Squid认证问题（密码检测错误）

szkingrose

因公司作业需要，需对Squid进行认证后才能上网
现在用Squid+iptables已经做成了透明代理，上网，收邮件都不存在问题。
现在设置Squid认证后，IE会弹出密码框要求输入密码，但情况现在是我输入
密码后（密码输入正确），都不能通过验证。
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/password
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

acl normal_1 src 192.168.0.2-192.168.0.170/32

acl normal_2 src 192.168.0.229-192.168.0.254/32

acl advance_1 src 192.168.0.171-192.168.0.187/32
acl advance_2 src 192.168.0.189-192.168.0.228/32

acl mis proxy_auth REQUIRED

http_access deny normal_1
http_access deny normal_2

http_access allow advance_1

http_access allow mis

我的IP:192.168.0.188，不能Squid认证时，可以上网。

password是用htpasswd生成的，且文件目录都没有错。

大伙救救我，谢谢。

szkingrose

怎么没人关心的这个话题啊？

尘飞扬

我也正准备弄这个，希望你能搞好告诉我点经验，谢谢。

simon315

透明代理的话就不能做验证
下面是我以前做的小记
#./configure --prefix=/usr/local/squid --enable-delay-pools --enable-snmp --enable-cache-digest --enable-auth="basic,ntlm" --enable-baisc-auth-helpers="NCSA" --enable-ntlm-auth-helpers="fakeauth" --enable-underscores --enable-arp-acl --enable-linux-netfilter
#make all
#make install
cp /squid-2.5.STABLE2/helpers/basic_auth/NCSA/ncsa_auth /usr/local/squid/bin
#如果没有ncsa_auth 直接到目录下make
#vi /usr/local/squid/etc/squid.conf
http_port 3128
cache_mem 8 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 4096 KB
cache_dir ufs /usr/local/squid/var/cache 1200 16 256
cache_access_log /usr/local/squid/var/logs/access.log
cache_log /usr/local/squid/var/logs/cache.log
dns_nameservers 202.101.98.55 202.101.112.55 202.101.111.55
unlinkd_program /usr/local/squid/bin/unlinkd
auth_param basic program /usr/local/squid/bin/ncsa_auth /usr/local/squid/etc/password
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic realm My Proxy Caching Domain
auth_param basic credentialsttl 2 hours
acl password proxy_auth "/usr/local/squid/etc/password"
acl all src 0.0.0.0/0.0.0.0
http_access allow password
http_access allow all#(如要认证，为deny all)
cache_effective_user nobody
cache_effective_group nobody
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

尘飞扬

可是还是密码验证无法通过啊

尘飞扬

楼上这位兄弟为什么又要在squid中加上有关透明代理的配置呢？
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

simon315

sorry，
我一时忘了，都加上去了
应该可以经过的验证的

尘飞扬

结果还是不行耶，有别的什么东东限制么？

尘飞扬

这个文件是做什么用的？

uiin

我没试过

猜测一下

acl password proxy_auth "/usr/local/squid/etc/password"

和

acl password proxy_auth REQUIRED

是否不同 认证文件是不是错了