У меня есть этот файл конфигурации squid, который должен защищать squid от несанкционированного доступа с помощью аутентификации basi c.
Squid работает как сервис docker, и я хотел бы предоставить доступ без аутентификации для всех других сервисов docker. Я заметил, что сервисы работают в диапазоне сети 10.0.0.1 - 10.0.255.254 (согласно access_log squid).
Когда я получаю доступ к squid из inte rnet, базовая c аутентификация работает правильно.
Когда я получаю доступ к squid из оболочки сервиса, он все еще запрашивает аутентификацию. Ожидаемый результат будет свободный проход. Чего мне не хватает?
#port
http_port 1379
#dns
dns_nameservers 127.0.0.11 146.185.167.43 80.241.218.68 46.182.19.48 85.95.218.42 185.95.218.43 91.239.100.100 89.233.43.71
#logging
access_log /etc/squid/access_log
cache_log /etc/squid/error_log
#authentication
auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/squid_auth
auth_param basic children 5
auth_param basic realm Proxy Authentication Required
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
#disable caching
cache deny all
#turn of persistent connections, so round robin works properly
client_persistent_connections off
server_persistent_connections off
#acl's
#local net
acl localnet src 10.0.0.0/16 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7 # RFC 4193 local private network range
acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines
#cache manager
acl manager url_regex -i ^cache_object:// /squid-internal-mgr/
#basic auth
acl auth_users proxy_auth squid
#smtp relaying
acl smtp port 25
acl smtps port 465
acl CONNECT method CONNECT
#safe ports
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl CONNECT method CONNECT
#protect against smtp attacks
http_access allow localhost manager
http_access deny manager
#allow only safe ports
http_access deny !Safe_ports
#prohibit to use the proxy as an smtp relay
http_access deny CONNECT !SSL_ports
http_access deny CONNECT smtp
http_access deny CONNECT smtps
http_access allow localnet
http_access allow localhost
http_access allow auth_users
http_access deny all
#remove headers
via off
forwarded_for off
forwarded_for truncate
follow_x_forwarded_for deny all
request_header_access Cache-Control deny all
request_header_access Via deny all
request_header_access X-Forwarded-For deny all
#wire everything to parent
cache_peer hannibal parent 1279 0 no-query default
prefer_direct off
never_direct allow all