Hallo, Am Dienstag, 25. Februar 2003 21:08 schrieb Philipp Schneider:

was muss ich bei Squid einstellen damit sich jeder Benutzer einmal anmelden muss bevor er lossurfen kann?

Womit kann ich die Anmeldung am Squid erzwingen?

In einer anderen Mailinglist habe ich mal auf diese Frage folgendes gepostet; (die Anleitung gilt für einen Schulserver, der auf SuSE 6.? basiert:) Du benötigst z.B. das Programm ncsa_auth (schau mal in google ncsa_auth gee-server - von dort habe ich es mir irgendwann geholt) - falls das nicht funktioniert, kann ich es aber auch von meinem Server nach Hause laden und dir schicken. Dises Programm wird z.B. nach /usr/squid/bin kopiert und erhält die Rechte: rwx r-s r-x squid shadow ncsa_auth Wichtig das "s" ("setuid" flag) bei der Gruppe, sonst kann ncsa_auth die Passwörter nicht lesen. Dadurch ergeben sich allerdings Sicherheitslücken, deren Tragweite ich nicht abschätzen kann :-( Man könnte natürlich auch die etwas unkritischeren Passwörter (also ohne root usw.) per crontab irgendwo anders hinkopieren lassen. Da bei mir aber sowieso NIS läuft und dort imho das gleiche Problem besteht ist es auch schon egal. In die squid.con(.in) muss folgendes geschrieben werden: ... # Abschnitt 7: Zugriffskontrolle # -------------------------------- # Definitionen der ACcess List authenticate_program /usr/squid/bin/ncsa_auth /etc/shadow acl password proxy_auth REQUIRED ... http_access allow password # Allow everything else danach squid neutsarten. Fertig.

Welche Einstellungen muss ich in der squid.conf machen, kann ich unter Linux eine Gruppe einrichten in der ich alle User zusammenfasse die zugriff zum Internet erhalten sollen?

Weiß ich leider nicht. MfG Dieter