Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Мобильный прокси, проблема с авторизацией в Squid

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

dekstero4eg

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день. Хочу поднять мобильный прокси, использую связку:
VDS (Ubuntu 18.04) <-> OpenVPN <-> Raspberry Pi + LTE-модем
На малинке установлен Squid 4.6. При отключенной авторизации в squid всё работает, трафик ходит через прокси как положено.  
Включаю авторизацию в squid - при проверке всё время вываливается окошко ввода логина/пароля, какие бы данные не ввёл.  
В access.log появляются записи (10.8.0.1 - адрес VPN-сервера):

Код:
 
1622161332.689      1 10.8.0.1 TCP_DENIED/407 4065 CONNECT ya.ru:443 - HIER_NONE/- text/html
1622161339.909      2 10.8.0.1 TCP_DENIED/407 4165 CONNECT ya.ru:443 seconduser HIER_NONE/- text/html
 

squid.conf выглядит так:

Код:
 
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
http_port 3128
 

Проверял basic_ncsa_auth с файлом паролей - всё ОК, комбинацию юзер/пароль авторизует.
На всякий случай, вывод iptables -L с сервера VPN (10.8.0.66 - адрес малинки как VPN-клиента):

Код:
 
Chain INPUT (policy ACCEPT)
target     prot opt source               destination          
 
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination          
ACCEPT     all  --  anywhere             10.8.0.66                
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED            
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination  
 

 
Есть какие-то идеи насчет того, что я не так делаю?

Всего записей: 441 | Зарегистр. 29-06-2009 | Отправлено: 03:38 28-05-2021
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dekstero4eg
вопросы по Squid задают в SQUID (только под *nix)

Цитата:
TCP_DENIED/407

не проходит авторизация. вернее такой заголовок отдается для того, чтобы клиент выкинул окно логин/пароль. неплохого бы еще realm добавить.
auth_param basic realm proxy
iptables тут ни при чем.
 

Всего записей: 15113 | Зарегистр. 20-09-2014 | Отправлено: 04:10 28-05-2021
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Мобильный прокси, проблема с авторизацией в Squid


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru