Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Proxy recusando conexões

150 views
Skip to first unread message

Moksha Tux

unread,
Apr 24, 2009, 1:50:14 PM4/24/09
to
Boa tarde pessoal!

Estou configurando um novo proxy aqui pra empresa e me deparei com o seguinte problema, quando eu tento acessar uma página qualquer em qualquer cliente o mozilla me retorna dizendo que o meu servidor proxy está recusando conexão. detalhes, o antigo proxy está rodando em um fedora e a versão do squid é 2.6 e o mesmo é autenticado, a nova configuração que estou fazendo é em um Debian lenny com o squid já com a versão 3.0.Já verifiquei as permissões dos arquivos: accsess.log, cache.log e estavam com permissão somente para o root mas logo eu as mudei liberando para todos, a autenticação é feita da seguinte maneira... existe um domain controler rodando o serviço FDS do fedora onde estão todos os usuários e senhas da empresa o proxy consulta este servidor e autentica mas nem isso chega a fazer. Alguém poderia me ajudar por favor?

hamacker

unread,
Apr 24, 2009, 3:40:13 PM4/24/09
to
O proxy tá rejeitando as conexoes de que forma ?

A autenticação não funciona, é isso ?
Se for qual é o método de autenticacao (ntlm, smb_auth, msnt,...)
dentro do squid (veja squid.conf) ?

2009/4/24 Moksha Tux <gov...@gmail.com>:


--
To UNSUBSCRIBE, email to debian-user-por...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listm...@lists.debian.org

hamacker

unread,
Apr 24, 2009, 5:30:13 PM4/24/09
to
O NTLM não, é um pouco complexo requerendo radius, samba, openldap e
ele muda substanciamente a forma de operar as ACLs no squid que passam
a usar os objetos do AD. Mas ele tem a vantagem de não requerer
autenticacao (para quem usa Win > 2000) e funcionar de forma
integrada. Também a documentação é meio fragmentada e sujeito a erros
na implantação, devido a essa complexidade eu desistí.

Antes usava o smb_auth, ele funciona que é maravilha para redes SAMBA,
mas usando-o no AD já me tirou duas vezes do ar no squid por causa de
autenticacao então dei um basta. Agora uso o msnt que praticamente faz
a mesma coisa do smb_auth, é só trocar a autenticacao de um por outro
sem mudar nada no resto das ACLs e ele funciona bem para
autenticar-se.

[]'s e sucesso.

2009/4/24 Rodrigo Augusto Fagundes Pacheco
<rodrigo...@sondaprocwork.com.br>:
> vc já colocou o ntlm pra funcionar?
>
> -----hamacker <sirha...@gmail.com> escreveu: -----
>
> Para: Moksha Tux <gov...@gmail.com>
> De: hamacker <sirha...@gmail.com>
> Data: 24/04/2009 16:37
> cc: Forum Debian <debian-user...@lists.debian.org>
> Assunto: Re: Proxy recusando conexões

Fabiano Pires

unread,
Apr 24, 2009, 6:00:14 PM4/24/09
to
2009/4/24 Moksha Tux <gov...@gmail.com>:

Se bem me lembro, todas as vezes em que tive essa resposta específica
(proxy recusando conexões) proxy estava indisponível ,desligado,
inacessível via rede, regras de firewall, etc. Faça um double check em
cima disso.

--
Fabiano Pires
LPIC-2
http://pragasdigitais.blogspot.com/
Livrando você da escória da Internet!

Wagner Santos

unread,
Apr 24, 2009, 10:50:08 PM4/24/09
to
Poderia ser mais especifico?

Como está organizada a sua rede? Como está estruturado o seu proxy? Houveram mudanças de endereços/usuários? Houve cópia do seu squid.conf do Fedora para o Debian? Detalhe melhor...


Boa tarde pessoal!

Estou configurando um novo proxy aqui pra empresa e me deparei com o seguinte problema, quando eu tento acessar uma página qualquer em qualquer cliente o mozilla me retorna dizendo que o meu servidor proxy está recusando conexão. detalhes, o antigo proxy está rodando em um fedora e a versão do squid é 2.6 e o mesmo é autenticado, a nova configuração que estou fazendo é em um Debian lenny com o squid já com a versão 3.0.Já verifiquei as permissões dos arquivos: accsess.log, cache.log e estavam com permissão somente para o root mas logo eu as mudei liberando para todos, a autenticação é feita da seguinte maneira... existe um domain controler rodando o serviço FDS do fedora onde estão todos os usuários e senhas da empresa o proxy consulta este servidor e autentica mas nem isso chega a fazer. Alguém poderia me ajudar por favor?



--
Wagner Santos
81 9127 9823 / 81 8781 9823

wagnerpaxs @NOSPAM gmail.com
wagner @NOSPAM dotlinux.net

ICQ: 83709017 | Jabber: xwi...@jabber.org

Linux User #408917
DotLinux.Net - http://www.dotlinux.net/
Debian-PE    - http://pe.debianbrasil.org/

Moksha Tux

unread,
Apr 26, 2009, 11:40:09 AM4/26/09
to


2009/4/24 hamacker <sirha...@gmail.com>

O proxy tá rejeitando as conexoes de que forma ?

A autenticação não funciona, é isso ?
Esta pergunta eu não saberia te responder.

Se for qual é o método de autenticacao (ntlm, smb_auth, msnt,...)
smb_auth




hamacker

unread,
Apr 26, 2009, 3:00:17 PM4/26/09
to
Bem diretamente :
Se seu proxy autentica usando servidores SAMBA, use o smb_auth mesmo e
tente verificar o que deu errado.
Se seu proxy autentica usando servidores Windows como AD, use a
atenticacao msnt.

[]'s e sucesso.

2009/4/26 Moksha Tux <gov...@gmail.com>:

Julio Cardoso

unread,
Apr 26, 2009, 4:50:10 PM4/26/09
to
qual a mensagem de erro?

Moksha Tux escreveu:

Moksha Tux

unread,
Apr 27, 2009, 2:10:10 PM4/27/09
to
Nos logs do servidor, simplesmente não aparece nenhum log de erro, agora no navegador firefox aparece uma mensagem dizendoi que o servidor proxy especificado está recusando conexões.


0 new messages