User-Authentifizierung durch Squid möglich?
Servus beieinander! Ich habe einen Einwahlserver in einem kleinen Netzwerk. Die Verbindung zum Internet ist nur ueber Proxy (Squid 2) moeglich (kein IP-Forwarding!). Wie kann man Squid2 beibringen, nur bestimmete User (nach einer Authentifizierung) ins Netz zu lassen? Ich habe da schon in squid.conf und in den man-Pages ein paar Zeilen gefunden, aber dazu muesste (wie ich das verstanden habe) ich ein Authenifizierungsprogramm (NCSA_Auth) installieren, dass ich bis dato bei der SuSE 6.3 noch nicht gefunden habe (Wo gibts das?). Kann mir jemand beschreiben, wie so etwas funktioniert? Und mir moeglicherweise auch noch eine Beispiel-Config (direkt) zusenden? Fuer Eure Hilfe vielen Dank im voraus! Ciao aus den Bergen Thomas Zinner --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hi Thomas du brauch ein externes (nicht direkt zu Squid gehörendes) Authenifizierungsprogramm, das ein OK bzw ERR als antwort auf eine User/Passwort abfrage zurückgibt. Mögliche Programme sind z.B. smb_auth; ldapauth und ncsa_auth, welches ich einsetze. Das ist die Zeile in meiner Squid.conf, die das Auth_Programm mit entsprechender Passwort-Datei aufruft. authenticate_program /usr/bin/ncsa_auth /etc/squid.passwd Desweiteren muss man noch ein ACL für die Benutzeranmeldung anlegen. acl password proxy_auth REQUIRED Und das das ACL unter Inet_control einbinden http_access allow password Unter dem Punkt 'proxy_auth_realm' kann mein eintragen wie Squid sich bei der Benutzerabfrage melden soll. Ich hoffe du kommst hiermit etwas weiter. Bye from ben
Servus beieinander!
Ich habe einen Einwahlserver in einem kleinen Netzwerk. Die Verbindung zum Internet ist nur ueber Proxy (Squid 2) moeglich (kein IP-Forwarding!).
Wie kann man Squid2 beibringen, nur bestimmete User (nach einer Authentifizierung) ins Netz zu lassen? Ich habe da schon in squid.conf und in den man-Pages ein paar Zeilen gefunden, aber dazu muesste (wie ich das verstanden habe) ich ein Authenifizierungsprogramm (NCSA_Auth) installieren, dass ich bis dato bei der SuSE 6.3 noch nicht gefunden habe (Wo gibts das?).
Kann mir jemand beschreiben, wie so etwas funktioniert? Und mir moeglicherweise auch noch eine Beispiel-Config (direkt) zusenden?
Fuer Eure Hilfe vielen Dank im voraus!
Ciao aus den Bergen Thomas Zinner
--------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (2)
-
b.braeuer@hess-maschinenfabrik.de
-
TZinner@t-online.de