Hallo Liste,

ich habe mir hier einen transparenten Proxy mit dem Kernel

2.4.5 aufgesetzt und dieser funktioniert inzwischen wunderbar.

Nur leider kommt die eingebaute Userauthentifizierung nur,

wenn ich den Proxy explizit im Browser einstelle, ansonsten

(wenn der Proxy praktisch transparent ist), dann können die

Clients surfen, ohne sich vorher anmelden zu müssen.

Hat jemand ne Idee, wieso?

squid.conf:

httpd_accel_host virtual

httpd_accel_with_proxy on

httpd_accel_uses_host_header on

iptables:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

Den Squid selber habe ich mit "--enable-auth-modules=NCSA" und "--enable-netfilter" übersetzt.

Jemand ne Idee?

Gruß

Sebastian