Ubuntu-fr

macben

Configuration proxy squid 2.7.STABLE9

Bonjour,

J'utilise un serveur proxy squid 2.7.STABLE9 depuis quelques temps sans souci particulier. Je l'utilise à travers un tunnel ssh depuis de nombreux PC Windows (en réseau local ou pas) (connexion putty en ssh puis tunnel vers le 3128 de squid).

Sauf que depuis quelques temps je veux m'y connecter avec mon smartphone. Je fais la même configuration en utilisant connectbot comme application Android, puis tunnel vers squid de la même façon.

Sauf que quand je configure mon firefox mobile j'ai un Access Denied de la part de mon proxy.

Si dans le squid.conf je met

http_access allow all

cela fonctionne sans problème, mais dès que je l'enlève j'ai Access Denied uniquement sur mon smartphone et pas sur mes PC.

Voici mon squid.conf :

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl localnet src 192.168.3.0/32 # RFC1918 possible internal network
acl SSL_ports port 443          # https
acl SSL_ports port 563          # snews
acl SSL_ports port 873          # rsync
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 631         # cups
acl Safe_ports port 873         # rsync
acl Safe_ports port 901         # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
#http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow localNet
#http_access deny all
http_access allow all
icp_access allow localnet
#icp_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern (Release|Packages(.gz)*)$       0       20%     2880
refresh_pattern .               0       20%     4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast

Me connectant dans les 2 cas par un tunnel SSH je ne vois pas pourquoi mon proxy m'enlève des droits quand je suis depuis mon smartphone ?!

Vous remerciant par avance pour votre aide,