Squid: Bloqueio em páginas liberadas para acesso

Question

Bom tarde  Pessoal,


Meu problema &eacute; o seguinte:

Tenho aqui squid.2-5.STABLE12 com autentica&ccedil;&atilde;o LDAP no AD.
A autentica&ccedil;&atilde;o funciona sem problemas, por&eacute;m tenho recebido report de
usu&aacute;rios que tentam acessar uma p&aacute;gina que n&atilde;o est&aacute; bloqueada e
eventualmente a p&aacute;gina &eacute; bloqueada, por&eacute;m , se o usu&aacute;rio clicar no bot&atilde;o
ATUALIZAR do IE ou FIrefox a p&aacute;gina &eacute; exibida.
Este problema eu tive na vers&atilde;o STABLE9 tamb&eacute;m.
A princ&iacute;pio achei que o problema eram as regras, mas fiz um pente fino
no posicionamento e nada encontrei.
Algu&eacute;m sabe uma dica pra resolver este problema? Eu to perdid&atilde;o...

desde j&aacute; agrade&ccedil;o qq sugest&atilde;o

um abra&ccedil;o

Answer

Existe uma linha no squid assim...se n&atilde;o tiver...
ie refresh on

Com essa linha o squid contribui, ajuda no refresh do windows, as vezes pode ajudar

Answer

Movido de Linux e SL

Answer

Tenho aqui squid.2-5.STABLE12 com autentica&ccedil;&atilde;o LDAP no AD. 
Sem querer pedir demais, pode mostrar como conseguiu isso???

A autentica&ccedil;&atilde;o funciona sem problemas, por&eacute;m tenho recebido report de usu&aacute;rios que tentam acessar uma p&aacute;gina que n&atilde;o est&aacute; bloqueada e eventualmente a p&aacute;gina &eacute; bloqueada, por&eacute;m , se o usu&aacute;rio clicar no bot&atilde;o ATUALIZAR do IE ou FIrefox a p&aacute;gina &eacute; exibida. 
Eles recebem a mensagem da p&aacute;gina bloqueada, ou d&aacute; erro de acesso???

Answer

[quote=jqueiroz]Sem querer pedir demais, pode mostrar como conseguiu isso???

Eles recebem a mensagem da p&aacute;gina bloqueada, o...[/quote]

Ol&aacute; JQueiroz, eu e meu colega Luciano, publicamos uma receita de bolo de como fazer o 
squid autenticar numa base Microsoft Ldap (Active Directory): http://www.underlinux.com.br/content/view/5632/58/

&Eacute; um documento bem simples, passivel de corre&ccedil;&otilde;es, j&aacute; que escrever documenta&ccedil;&atilde;o n&atilde;o &eacute; o meu forte :-)

Sobre a quest&atilde;o que envolve este t&oacute;pico, quero salientar que descobri o problema :

o daemon que faz a autentica&ccedil;&atilde;o dos grupos de acesso (squid_ldap_group) executava apenas em cinco threads simult&acirc;neas e por isso causava overload enfileirando requisi&ccedil;&otilde;es de autentica&ccedil;&atilde;o. A solu&ccedil;&atilde;o foi incluir na linha da Acl de autenti&ccedil;&atilde;o externa o par&acirc;metro  children=20' . Caso este par&acirc;metro n&atilde;o seja inclu&iacute;do, o default &eacute; rodar com apenas 5 threads.

Desta forma a acl de autentica&ccedil;&atilde;o que era assim :

 #ACL externa para Autenticacao nas bases LDAP do PDC
external_acl_type ldap_group %LOGIN /usr/local/squid/libexec/squid_ldap_group -R -b dc=meudominio,dc=com,dc=br -D cn=proxy_user,ou=Internet,dc=meudominio,dc=com,dc=br -w 123456 -f (&(objectclass=person)(sAMAccountName=%v)(memberof=cn=%a,ou=Internet,dc=meudominio,dc=com,dc=br)) -h 192.168.1.1

Ficou assim :

 #ACL externa para Autenticacao nas bases LDAP do PDC
external_acl_type ldap_group children=20 %LOGIN /usr/local/squid/libexec/squid_ldap_group -R -b dc=meudominio,dc=com,dc=br -D cn=proxy_user,ou=Internet,dc=meudominio,dc=com,dc=br -w 123456 -f (&(objectclass=person)(sAMAccountName=%v)(memberof=cn=%a,ou=Internet,dc=meudominio,dc=com,dc=br)) -h 192.168.1.1

Valeu pessoal,

t&eacute; mais

Answer

Wooo, heavy voodoo here. Vou ler o texto, sim.

PS: Assim que poss&iacute;vel edite o t&iacute;tulo do t&oacute;pico, n&atilde;o &eacute; permitido usar palavras em mai&uacute;sculas no t&iacute;tulo.

Answer

[quote=jqueiroz]Wooo, heavy voodoo here. Vou ler o texto, sim.

PS: Assim que poss&iacute;vel edite o t&iacute;tulo do t&oacute;pico, n&atilde;o &eacute; permitido us...[/quote]


Titulo editado 

t+  :D

Ferramentas

Mover Tópico