Squid, аутентификация в браузере как?



  • Такой вопрос. поставил ОС , накатил сквид, накатил отчеты для сквида.
    Настроил авторизацию.
    Но вот беда как только из браузера убираю настройки прокси сервера, то не спрашивается логин и пароль… пользователь может просто ходить в интернет и все.
    Почему так?



  • 1. Squid  в непрозрачном режиме(либо проблема с применением правил)
    2. Не запрещено правилами прямое хождение пользователей в интернеты.



  • squid - не в прозрачном режиме
    в правилах разрешено хождение пакетов куда угодно и от кого угодно. (свеже выставленый pfsense)



  • @fil23:

    squid - не в прозрачном режиме
    в правилах разрешено хождение пакетов куда угодно и от кого угодно. (свеже выставленый pfsense)

    Ну так и…
    Причины выявлены, Ваши действия?



  • да понятно дело, … тогда вопрос , а как завернуть трафик на порт 2138?  Без прописывание этого дела в каждом браузере



  • @fil23:

    да понятно дело, … тогда вопрос , а как завернуть трафик на порт 2138?  Без прописывание этого дела в каждом браузере

    Очевидно же. Запретить прямой трафик и включить прозрачный режим в SQUID. Не?



  • ок, а как быть с аутентификацией при прозрачном режиме?



  • @fil23:

    ок, а как быть с аутентификацией при прозрачном режиме?

    А!
    Тогда Squid без прозрачного и настраивайте WPAD.



  • на с чет отключения прямого прохождения трафика , это значит в FireWall - rules , на wan интерфейсе правило дефолтное надо убить?



  • @fil23:

    на с чет отключения прямого прохождения трафика , это значит в FireWall - rules , на wan интерфейсе правило дефолтное надо убить?

    Да, Firewall. Только на WAN ничего трогать не нужно. Все настраиваете на LAN.