Como autenticar usuario no proxy com o usuario e senha do samba? "S.O debian"

magnopeem_rj
(usa Ubuntu)

Enviado em 16/12/2011 - 14:59h

Caros colaboradores estou com o seguinte problema, não consegui encontrar uma explicação plausível para poder configurar o squid para autenticação ao Proxy integrado com samba, ou seja, quando o usuário logar. na maquina ele seja autenticado automaticamente no proxy e se caso ele esteja não logado entre com o usuário e senha de autenticação e fique valido .

att

magnopeem_rj

renato_pacheco
(usa Debian)

Enviado em 16/12/2011 - 15:17h

Sua solução chama-se OpenLDAP. Procure no VOL sobre isso...

magnopeem_rj
(usa Ubuntu)

Enviado em 16/12/2011 - 16:01h

### AUTENTICA COM USUARIO E SENHA ###
auth_param basic realm Para Acessar A Internet Entre com Seu Usuario E Senha
auth_param basic program /usr/lib64/squid/pam_auth
auth_param basic children 15
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
acl autenticados proxy_auth REQUIRED

ta quase resolvido mais agora me passo outra duvida quando eu atentico o usuario para acessar site ate entao blz mais se fechara pagina e abrir novamente ele pede a senha e usuario ..

phrich
(usa Slackware)

Enviado em 19/12/2011 - 20:04h

Bom vc está usando o módulo PAM para realizar a autenticação...

Outra, quando vc diz fecha a página vc quer dizer o navegador?

Pois toda a vez que vc fechar o navegado e abri-lo novamente, ele vai pedir senha...

saitam
(usa Slackware)

Enviado em 21/12/2011 - 10:46h

Com o Samba PDC configurado e com usuários cadastrados funcionando, então pode usar recurso NTLM do squid.
Segue fragmento squid.conf

#Configuração para autenticar automaticamente

auth_param ntlm program /caminho/onde/encontra/ntlm_auth --helper-protocol=squid-3.1.16-ntlmssp

auth_param ntlm children 5

auth_param ntlm max_challenge_reuses 0

auth_param ntlm max_challenge_lifetime 20 minutes

 

Quando a estação Windows logar no domínio Samba PDC já autentica no proxy, mas é necessário cadastrar os meus usuários do samba no proxy squid.

magnopeem_rj
(usa Ubuntu)

Enviado em 21/12/2011 - 10:56h

Caro colaborador , esse que e uma solucao que eu nao gostaria de usar por motivos de que a ideia nao e adcionar os usuarios mais ainda no servidor , se for uma empresa com 10 funcionarios ate entao blz mais se for como aqui 7000 ?

saitam
(usa Slackware)

Enviado em 21/12/2011 - 11:01h

então nesse caso é melhor usar proxy transparente, apenas aplica 1 regra iptables e pronto.

iptables -t nat -A PREROUTING -i $ifaceInterna -p tcp --dport 80 -j REDIRECT --to-port 3128

 

http://mundodacomputacaointegral.blogspot.com/2011/11/configurando-servidor-proxy-com-squid.html

franklincsilva
(usa Ubuntu)

Enviado em 21/12/2011 - 11:05h

Por isso que vou pela do carinha acima, quanto mais usuários na rede melhor tem que ser gerido, isso tudo pode ser feito pelo PDC Samba + LDAP.

Todos usuários iram entrar ou não na rede e ter ou não as permissões, longe disso é trabalho em dobro.

De toda a forma você terá que cadastrar o usuário no Squid para autenticar.

Uma vez que voce tem Grupos>Usuários no LDAP vc pode ou não permitir o acesso do tal Grupo ou Usuário.

Ate...

magnopeem_rj
(usa Ubuntu)

Enviado em 21/12/2011 - 11:12h

ate entao blz ja que e pra configurar LDAP entao vamos la algum de voces acima ja configuro LDAP pois nao obtive exito esses artigos que verifiquei aqui no vol , se alguem tiver um ae que possa ser de melhor entendimento estarei no aquardo