Topic: Connessione internet attraverso squid proxy server

[roratonet]

Ciao a tutti,

ho messo su un SME Server v.8 beta 6 e lo sto configurando.
Dato che vorrei abilitargli fin da subito l'accesso ad internet, ho bisogno di passare attraverso un proxy server già esistente.
Praticamente i client si collegano a questo proxy server che chiede nome utente e password per l'autenticazione.
Vorrei fare in modo, visto che tutti i client li ho spostati nella rete del server SME, che il server dia connettività ad internet ai client, passando lui stesso attraverso il proxy server.
Ovvero deve gestire lui l'autenticazione sul server proxy della rete.
E' possibile? come?

Grazie

[Stefano]

ciao e benvenuto

qui trovi come impostare un parent proxy, ma non c'è menzione a come autenticarsi

cerca in rete per "squid.conf Up-Stream Proxy Server auth": quando trovi la sintassi, torna qui che creiamo i file necessari.. così dopo aggiorno il wiki e mando la patch in bugzilla

rinnovando il benvenuto, ti invito a:
- leggere BENE la documentazione (almeno 2 volte)
- cercare sempre nei forum e nel wiki prima di postare
- "registrarti" nello sticky topic "[OT] dove siamo?"

grazie

[roratonet]

Ciao Stefano,
ho trovato questo articolo che spiega come configurare un proxy su sme server che, per accedere ad internet, è obbligato a passare attraverso un altro proxy:

http://www.carinato.net/linux/squid-proxy-behind-a-proxy

In particolare:

Code: [Select]

#proxy.sh
 export http_proxy=http://username:password@ip_host:port/
 export ftp_proxy=http://username:password@ip_host:port/
 export no_proxy=.domain.com
 export HTTP_PROXY=http://username:password@ip_host:port/
 export FTP_PROXY=http://username:password@ip_host:port/
Secondo te si può fare?

[Stefano]

http://www.carinato.net/linux/squid-proxy-behind-a-proxy

doh.. Franco
è un mio collega..

Secondo te si può fare?

no, usa la soluzione che mette dopo, che è quella che prevede un fragment (che poi è quello che ti indicavo io)

ciao

[roratonet]

Ciao a tutti,

ho seguito la guida su carinato.net a partire dal passaggio indicatomi da Stefano, ma niente: dopo il riavvio della macchina ho provato a fare l'update dei pacchetti dal pannello di controllo web e mi dice che è impossibile collegarsi al server. Inoltre ho fatto l'accesso tramite admin via console (putty), selezionato la voce per il test della connessione e mi risponde negativamente.
A questo punto, come procedo?

La mia configurazione è la seguente:
Ho due schede di rete:
eth0: impostato per le connessioni locali con ip 192.168.100.1 sub 255.255.255.0
eth1: impostato per la connessione del server con ip 192.168.10.210 sub 255.255.255.0 gateway 192.168.10.184 (gateway dell'azienda)
Server impostato come: server e gateway privato
No DHCP
Mi basterebbe impostare i dati per il proxy ad eth1 per fare in modo che il server abbia la connessione ad internet...poi condividere la stessa sulla rete interna eth0.

 

[Stefano]

A questo punto, come procedo?

guardando nei log, sia /var/log/messages che quelli di squid.. per cercare eventuali errori e capire come mai non funziona

in alternativa chiedi a chi gestisce il proxy di fare una regola di bypass per l'ip di SME

[roratonet]

in alternativa chiedi a chi gestisce il proxy di fare una regola di bypass per l'ip di SME

Non è facile, o meglio...non me lo fanno.
Purtroppo devo riuscire ad arrangiarmi con quello che ho.
Ho provato varie guide trovate in internet, ma niente.
Solo YUM sono riuscito a far aggiornare.
Il resto sembra "morto".
Non riesco nemmeno a pingare qualche server tipo maya.ngi.it
 

[Fumetto]

Solo YUM sono riuscito a far aggiornare.
Il resto sembra "morto".

Se YUM andava allora un modo per "bypassare" il proxy SME l'ha trovato (penso)...
Bisognerebbe indagare in tal senso...