Squid + PAM

[paladini]

Ola pessoal,
preciso configurar um proxy com autenticação ...estou tentando com PAM mais não esta dando certo...eu digito a senha e ele nao autentica ...alguem tem alguma opiniao...

[slyz]

Tenta com o NSCA ou nsca_plus do Orso (web.onda.com.br/orso)

Qualquer duvida, poste aqui...

[paulogrifo]

((
para usar a autenyicação no proxy - primeiro vc deve escolher qual o tipo de altenticação - via base de dados no Linux ou base de dados no Windows

ai - após isso:
vc deve ligar um autenticador
## local ##
autenticate_program /usr/lib/ncsa_auth
acl pedir_senha proxy_auth REQUIRED
http_access allow pedir_senha

/etc/squid/squid_passwd
Após execute:
# htpasswd -c /etc/squid/squid_passwd usuario_X
para novos usuários:
# htpasswd /etc/squid/squid_passwd usuario_Y


Para autenticar usuários do NT:
autenticate_program amb_auth -W DOMINIO_NT -U 1.2.3.IP_NT

acl pedir_senha proxy_auth REQUIRED
acl autorizados proxy_auth did dede mussum
acl horario_trab time 08:00-18:00

http_access allow pedir_senha horario_trab
http_access allow autorizados

+- isso e tb tem outros autenticadores...
))

paulo, so uma resalva, eu ja mexi com proxys usando o smb_auth no cl6/7/8, rh 6/7.x e agora to com o rh73 em casa, em todos os casos o script "smb_auth.sh" q recebe as informacoes do smb_auth estao "errados"...

para ambos funcionarem primeiro vc precisa de uma das solucoes a seguir:

2 links simbolicos...
ln -sf /usr/bin/nmblookup /bin/nmblookup
ln -sf /usr/bin/smbclient /bin/smbclient

editar o script smb_auth.sh e apontar os executavies para os seus respectivos diretorios...

[paulogrifo]

((
Verifique com o type o caminho do
smb_auth se ele não estiver instalado
baixe um novo do site do squid

se já estiver e tb tiver errado (como vc disse) então use o caminho completo na cláusula:

autenticate_program /local/do/programa/smb_auth -W DOMINIO_NT -U 1.2.3.IP_NT

...
))