Zentyal Forum, Linux Small Business Server

International => Russian => Topic started by: alexsys775 on December 17, 2012, 04:13:20 pm

Title: Настройка Squid в домене
Post by: alexsys775 on December 17, 2012, 04:13:20 pm

Нужно настроить НЕпрозрачный прокси сервер со следующими параметрами:

 1) Для доступа в инет требуется ручная настройка прокси в браузере
 2) Авторизация пользователей по учёткам домена самба.

 Оба пункта работают, но если не делать никаких настроек, то инет доступен всем автоматом.
 Вопрос: как это отключить?

 Сервер : Zentyal 3.0
 2 сетевые: одна в инет, вторая в ЛВС.

Title: Re: Настройка Squid в домене
Post by: alphaed on December 17, 2012, 04:34:31 pm

У вас скорее всего в настройках фаервола есть редирект с 80 порта на 3128. Вот все и запиливаются сразу в проксю автоматом, даже без настроек.

Title: Re: Настройка Squid в домене
Post by: alexsys775 on December 17, 2012, 05:24:06 pm

(http://i51.fastpic.ru/big/2012/1217/93/cda967706fa427c70b8f22bd41d60f93.jpg)

Все правила по дефолту.

Title: Re: Настройка Squid в домене
Post by: mravil on December 18, 2012, 04:33:13 am

Не там смотрите, уважаемый. Правила фильтрации между внутренними сетями. Измените правило Any-to-Any на Deny. Это отключит NAT, который по умолчанию включен. Также тут можно прописать правила для хождения почты, аськи и т.п.

Title: Re: Настройка Squid в домене
Post by: alexsys775 on December 19, 2012, 09:36:42 pm

Спасибо!
Очень помогло, теперь всё работает как надо!
Так и знал, что из-за одной "перемычки" все проблемы.

Title: Re: Настройка Squid в домене
Post by: shuser on May 14, 2014, 03:26:12 pm

Была аналогичная ситуация, но теперь без прокси не ходит если его в браузере не прописать, но и авторизацию не спрашивает...  что делать?