squid3 (Acceso denegado) [Solucionado]
Desconectado
Hola estoy instalando el squid3 y me da el siguiente error cada ves que habro una pagina
ERROR
El URL solicitado no se ha podido conseguir
Se encontró el siguiente error al intentar recuperar la dirección URL: http://www.google.com.cu/
Acceso Denegado
Las reglas de control de acceso impiden que su petición sea permitida en este momento. Contacte con su proveedor de servicios si cree que esto es incorrecto.
aquí os pongo la config. del squid
*****
http_port 192.168.0.2:3128
http_port 3128
cache_peer proxy.sld.cu parent 3128 3130 default no-query
cache_peer_domain proxy.sld.cu !.sld.cu
#
cache_mem 4 MB
cache_dir ufs /var/spool/squid3 700 16 256
cache_effective_group root
cache_effective_group proxy
cache_access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
request_header_max_size 100 KB
request_body_max_size 0 KB
cache_replacement_policy lru
# collapsed_forwarding on
minimum_object_size 1 KB
maximum_object_size 130784 KB
maximum_object_size_in_memory 256 KB
offline_mode on
ie_refresh on
acl manager proto cache_object
acl localhost src 10.1.1.2/255.255.255.252
acl todalared src 192.168.0.0/255.255.255.0
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
#reglas de control
http_reply_access allow localhost
http_access allow manager localhost
http_access allow localhost
http_access allow todalared
# acl extensiones urlpath_regex "/etc/squid/extensiones"
# acl ext_ok urlpath_regex "/etc/squid/ext_ok"
#Bloquear Streaming de video y audio
#acl streaming rep_mime_type ^video/x-ms-asf
acl useragent browser -i application/NSPlayer$
acl useragent browser -i application/player$
acl useragent browser -i application/Windows-Media-Player$
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 3128 # Squid
acl Safe_ports port 8080 # Squid navegar
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 556 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # registro de puertos
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 444 # Registro
acl Safe_ports port 450 # Registro
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemarket
acl Safe_ports port 777 # multiling http
unique_hostname squid
#
hierarchy_stoplist cgi-bin ?
ftp_passive on
#
icp_port 3130
coredump_dir /var/spool/squid3
error_directory /usr/share/squid3/errors/Spanish
- Inicie sesión o regístrese para enviar comentarios
- 1447 lecturas
acl localhost src 10.1.1.2/255.255.255.252acl todalared src 192.168.0.0/255.255.255.0
Que tenemos aquí?
si el localhost tiene configurada la IP 10.1.1.2, como es posible que el ID de red 192.168.0.0 se comunique con el proxy?, tienes 2 interfaces?.
Danos mas referencias de tu ambiente.
Prueba a poner esto:
http_port 192.168.0.2:3128 transparent
Prueba a poner esto:
http_port 192.168.0.2:3128 transparent
En ves de hacer eso seria mejor que eliminara esta redundancia.
http_port 192.168.0.2:3128http_port 3128
mira con respecto a esto queria decirte que si tengo dos interfaces eth0 y eth0:1
porque no tengo otra targeta de red
espera un momento ya me abre el google pero cuando le doy buscar me da el siguiente error conexión fallida
el sistema a debuelto:(113) no route to Host
No veo por ninguna parte donde hayas declarado tu red local (localnetwork)
Bueno , si la tienes pero mira como yo la declare
acl localnetwork src "/etc/squid3/localnetwork"
dentro de ese fichero localnetwork iran los ip o la mac de las pc que quieres que navegen en tu red.
mira con respecto a esto queria decirte que si tengo dos interfaces eth0 y eth0:1
porque no tengo otra targeta de red
espera un momento ya me abre el google pero cuando le doy buscar me da el siguiente error conexión fallida
el sistema a debuelto:(113) no route to Host
Ya solucionaste el problema? y como? cual era el problema? como quedo tu configuración?