Squid - Autenticar PDC ! Help
http://www.sistemistiindipendenti.or...squid_ntlm.pdf
eu usei este tutorial.. esta em outro idioma.. mais acho que dá pra entender!
Re: Squid - Autenticar PDC ! Help
Citação:
Postado originalmente por Educpd
Olá pessoal
Estou tentando colocar autenticação por um PDC Win2000 no meu squid
instalei o smb_auth,até ai tudo beleza testei na linha de comando para ver se estava funcionando e retornou legal:
smb_auth -W Dominio -U IP -d
usuario xxxxxxxx
Domain name: Dominio
Pass-through authentication: no
Query address options:Domain controller IP address: 192.168.1.2
Domain controller NETBIOS name: Servidor
Contents of //Servidor/NETLOGON/proxyauth: allow
OK
O problema é quando coloco as linha no Squid:
authenticate_program /usr/local/bin/smb_auth -W DOMINIO
acl domainusers proxy_auth REQUIRED
http_access allow domainusers
aparece a seguinte mensagem:
2004/05/14 22:18:21| parseConfigFile: line 48 unrecognized: 'smb_auth -W DOMINIO -U 10.0.0.1'
2004/05/14 22:18:21| aclParseAclLine: IGNORING: Proxy Auth ACL 'acl domainusers proxy_auth REQUIRED' because no authentication schemes are fully configured.
2004/05/14 22:18:21| aclParseAclLine: IGNORING invalid ACL: acl domainusers proxy_auth REQUIRED
2004/05/14 22:18:21| squid.conf line 65: http_access allow domainusers
2004/05/14 22:18:21| aclParseAccessLine: ACL name 'domainusers' not found.
2004/05/14 22:18:21| squid.conf line 65: http_access allow domainusers
2004/05/14 22:18:21| aclParseAccessLine: Access line contains no ACL's, skipping
Alguem poderia me ajudar....
VAleu..
Edu
Squid - Autenticar PDC ! Help
Citação:
Postado originalmente por Educpd
Cara,
Funcionou !!! Legal !!!
Mas tenho um problema, com proxy transparente ele não pede senha ,´so se configurar o ip do proxy nas estações !!! Tem como ter esse controle com proxy transparente ???
Outra coisa quando o usuario inicia a maquina ele ja se loga no dominio tem como ele não pedir nova validação para a internet,mas é claro controlando o acesso pela primeira autenticação ???
Aguardo a ajuda dos amigos ....
Valeu mesmo
Edu
Kra, autenticação e proxy transparente são 2 coisas q não funcionam juntas. Ou vc usa um ou usa outro. eu faço assim, mantenho a regra de proxy transparente no iptables e registro o IP no browser do kra, dai se ele tirar a configuração o iptables vai jogar ele pro squid, como ele não tá autenticado não acessa.
Entendeu?
Squid - Autenticar PDC ! Help
Citação:
Postado originalmente por dersonbsb
http://www.sistemistiindipendenti.org/pdf/squid_ntlm.pdf
eu usei este tutorial.. esta em outro idioma.. mais acho que dá pra entender!
putz muito bom esse tutorial seria bom ter um desse em pt_BR ia ajudar muita gente.
Squid - Autenticar PDC ! Help
Proxy transparente não funciona com autenticação. Eu bloqueio a porta 80 para que os usuários não retirem a configuração do proxy.
Abraços!