autenticar squid

TCP/IP, enrutamiento, firewalls, NAT, monitoreo.

Moderadores: frank, dxfiles

Responder
jmrojas_79
Mensajes: 38
Registrado: Mié, 10 Nov 2010, 11:30
Ubicación: Guantánamo Cuba
Contactar:

autenticar squid

Mensaje por jmrojas_79 » Vie, 30 Sep 2011, 14:05

salu2, quiero autenticar squid en un servidor debian, con los usuarios de active directory, pero que no solo tome el user y el pass, sino que no le pida al usuario ni su usuario ni su pass, sino que el squid lo tome en segundo plano, sin que el usuario tenga que intervenir.

Avatar de Usuario
hugo
Mensajes: 1430
Registrado: Sab, 07 Ago 2010, 14:09
Ubicación: La Habana
Contactar:

Re: autenticar squid

Mensaje por hugo » Lun, 03 Oct 2011, 13:39

Perdona, pero no veo mucho sentido a tener un proxy con autenticación si pretendes que el usuario pueda navegar sin introducir la información de autenticación.
Lo único que necesita el mal para triunfar es que los hombres buenos no hagan nada.
- Edmund Burke

jmrojas_79
Mensajes: 38
Registrado: Mié, 10 Nov 2010, 11:30
Ubicación: Guantánamo Cuba
Contactar:

Re: autenticar squid

Mensaje por jmrojas_79 » Lun, 03 Oct 2011, 14:04

gracias por tu respuesta, la idea es que si se autentiquen, lo qu no quiero es qu el usuario intervenga, quiero el squid sea capaz de tomar en segundo plano, el usuario que nageva, tal como lo hace con la ip y la mac de red.

en otra parte del foro, también pedia ayuda sobre como autenticar postfix o dovecot con active difrectory, le agradecería cualquier ayuda.

Avatar de Usuario
hugo
Mensajes: 1430
Registrado: Sab, 07 Ago 2010, 14:09
Ubicación: La Habana
Contactar:

Re: autenticar squid

Mensaje por hugo » Lun, 03 Oct 2011, 14:46

El tema es justamente ese: como validas que el usuario es auténticamente quien dice ser, a menos que introduzca su información de autenticación?

Por ejemplo, en un momento de descuido podria sentarse alguien más en la PC del usuario y navegar desde su sesión.
Lo único que necesita el mal para triunfar es que los hombres buenos no hagan nada.
- Edmund Burke

jmrojas_79
Mensajes: 38
Registrado: Mié, 10 Nov 2010, 11:30
Ubicación: Guantánamo Cuba
Contactar:

Re: autenticar squid

Mensaje por jmrojas_79 » Lun, 03 Oct 2011, 15:21

si, mano, en eso tienes razón, lo mejor es dejarlo con el método de autenticación estándar. gracias, si puedes darme una mano con lo de ldap+postfix o si tienes algun manual puedes enviarmelo a jmrojas@mtpgto.co.cu

pelly
Mensajes: 19
Registrado: Mié, 27 Abr 2011, 15:00

Re: autenticar squid

Mensaje por pelly » Jue, 17 Nov 2011, 14:56

Seria un batazo poder hacer algo asi pero donde dejas la verificación de la identidad del usuario? Coincido 100% con hugo. Sobre Postfix y LDAP, lo puedes resolver montando un servidor ldap donde crees todos los usuarios y con el servicio de Ldaemon de MDaemon puedes integrar los usuarios al correo. De la variante contraria, un AD con Postfix, no lo he visto aun, no se si utilizando alguna aplicacion que grafique la consiguracion de Postfix, no la conozco aun. Con esta variante montas un servidor ldap que te sirva para conectar los demas servicios, eso si es posible hacerlo.
"Hablar es simple, enseñame el código"
Linus Torvald

Responder