[Resolvido] Squid Bloqueando Atualização do sistema

[Jhon_than]

Ola a Todos.
Estou configurando o Squid na minha pequena rede, mais para fim de testes e conhecer a questão do proxy.
Fiz a configuração do Squid e Sarg, e estão funcionando sem maiores problemas.
O único problema começou a aparecer depois que eu coloquei a autenticação de usuários, sendo que agora não consigo mais atualizar o sistema, somente a parte de atualização esta dando problema, dizendo que requer autenticação !!

Particularmente funciona assim a rede: Ubuntu-Proxy (rodando maquina Virtual) --> maquinas: Ubuntu e Netbook.

Segue log Squid:

http_port 3128
visible_hostname ubuntu-proxy
error_directory /usr/share/squid/errors/Portuguese/

# Cache de Páginas e Arquivos
cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 228

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

# Liberação de maquinas em específico


# Liberação de sites problemáticos
# Conectividade Social
acl site dstdomain http://cmt.caixa.gov.br
always_direct allow site

# Bloqueia acessos de fora da rede local antes de passar pela autenticação:
acl redelocal src 192.168.0.0/24
http_access deny !redelocal

# Outras regras de bloqueio
# Bloqueia sites indesejados
acl bloqueados url_regex -i "/etc/squid/bloqueados"
http_access deny bloqueados

# Bloqueia por extensões de arquivos
acl extban url_regex -i \.avi \.exe \.mp3 \.torrent \.rmvb \.mkv \.pif \.src \.bat
http_access deny extban

# Autenticação do Usuário
auth_param basic realm ubuntu-proxy
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd
acl autenticados proxy_auth REQUIRED
http_access allow autenticados

# Libera o acesso a rede, aos autenticados,
# bloqueia os demais
http_access allow localhost
http_access allow redelocal
http_access deny all

Este é o erro: http://img255.imageshack.us/i/erroatualizao.png/

[zekkerj]

Duas alternativas:

1. Vc pode liberar o acesso aos servidores do Ubuntu pra ser feito sem autenticação.

2. Vc pode adicionar a autenticação à configuração do proxy, algo como "http://fulano:senha@seuproxy:3128".

[Jhon_than]

Mais dai eu teria que colocar todos os sites dos servidores da canonical, dentro do proxy, é isso ?

E este erro 407, por acaso é a porta por onde ele se conecta ?

[zekkerj]

Mais dai eu teria que colocar todos os sites dos servidores da canonical, dentro do proxy, é isso ?

Todos? Não, só os que você usa.

E este erro 407, por acaso é a porta por onde ele se conecta ?

HTTP Erro 407 Proxy authentication required (Autenticação do proxy necessária)
http://www.checkupdown.com/status/E407_pt.html

[agente100gelo]

Vê se ajuda:
http://www.dicas-l.com.br/arquivo/utilizando_apt-get_atras_de_um_servidor_proxy__squid_.php
ou
http://www.vivaolinux.com.br/dica/Aptget-autenticado-em-servidor-proxy

[Jhon_than]

agente100gelo:
Fiz pelos dois modos que voce postou,mas nenhum corrigiu o problema.

[Jhon_than]

Problema resolvido, após seguir este tutorial:
http://www.vivaolinux.com.br/dica/Configurar-o-APTGET-com-proxy-com-e-sem-autenticacao

Obs: No usuario e senha, deve-se utilizar o que foi cadastrado para a autenticação.

O unico inconveniente, foi que precisei fazer em todas as maquinas, mas pelo menos esta funcionando perfeitamente.

Agradeço a todos o que ajudaram.