[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: [Ayuda] Auyda con Squid...



El problema que ve es que no le estas permitiendo la salida a tu red local

con:

acl src mired 192.168.1.0/255.255.255.0

eso no basta, con eso solo declareste la red, tiene que poner algo asi
como:

http_access allow mired       

antes de:

http_access deny all

Otra cosa que veo en tu log, es que la maquina que esta tratando de pedir
al squid tiene una direccion 200.67.145.105 y no pertenece a la
192.168.1.x, asi que no vas a salir nunca a internet ni no haces una ACL
para esa red.

saludos
 
--------------------------------------------------------------------
Gerardo Herrera Tenorio
Depto. de Seguridad y Redes		Sientase libre, use LINUX!!
TuxneT Proveedor de Internet
--------------------------------------------------------------------
Para algunos es solo un SixPack ..... Para mi es un grupo de apoyo!!

On Thu, 22 Aug 2002, Sergio Narvaez wrote:

-
-que tal lista..
-
-
-ando configurando un linux con squid como proxy, mi conexion a internet la
-tengo a traves de infinitum, el server navega bien.. el problema esta con
-los clientes ya que no logran conectarse a internet, en mis reglas de
-acceso estoy permitiendo acceso a toda la red, tengo algo coo esto
-
-acl mired src 192.168.1.0/255.255.255.0
-
-y los puertos donde squid puede escuchar tengo esto
-
-http_port 3128
-http_port 8080
-
-creo que todo esta correcto... exceoti que me di una vuelta a mis logs y
-vi algo raro en acces.log:
-
-1030039093.180     36 200.67.145.105 TCP_DENIED/403 1013 GET http://www/scripts/root.exe? - NONE/- -
-1030039094.364      5 200.67.145.105 TCP_DENIED/403 1009 GET http://www/MSADC/root.exe? - NONE/- -
-1030039095.761      2 200.67.145.105 TCP_DENIED/403 1029 GET http://www/c/winnt/system32/cmd.exe? - NONE/- -
-1030039097.118     10 200.67.145.105 TCP_DENIED/403 1029 GET http://www/d/winnt/system32/cmd.exe? - NONE/- -
-
-
-Espero me puedan orientar y explicarme donde estoy fallando..
-
-
-saludos..
-checo.
-
-
-_______________________________________________
-Ayuda mailing list
-Ayuda en linux org mx
-Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/
-

_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/



[Hilos de Discusión] [Fecha] [Tema] [Autor]