Página 1 de 1

autenticar squid

Publicado: Vie, 30 Sep 2011, 14:05
por jmrojas_79
salu2, quiero autenticar squid en un servidor debian, con los usuarios de active directory, pero que no solo tome el user y el pass, sino que no le pida al usuario ni su usuario ni su pass, sino que el squid lo tome en segundo plano, sin que el usuario tenga que intervenir.

Re: autenticar squid

Publicado: Lun, 03 Oct 2011, 13:39
por hugo
Perdona, pero no veo mucho sentido a tener un proxy con autenticación si pretendes que el usuario pueda navegar sin introducir la información de autenticación.

Re: autenticar squid

Publicado: Lun, 03 Oct 2011, 14:04
por jmrojas_79
gracias por tu respuesta, la idea es que si se autentiquen, lo qu no quiero es qu el usuario intervenga, quiero el squid sea capaz de tomar en segundo plano, el usuario que nageva, tal como lo hace con la ip y la mac de red.

en otra parte del foro, también pedia ayuda sobre como autenticar postfix o dovecot con active difrectory, le agradecería cualquier ayuda.

Re: autenticar squid

Publicado: Lun, 03 Oct 2011, 14:46
por hugo
El tema es justamente ese: como validas que el usuario es auténticamente quien dice ser, a menos que introduzca su información de autenticación?

Por ejemplo, en un momento de descuido podria sentarse alguien más en la PC del usuario y navegar desde su sesión.

Re: autenticar squid

Publicado: Lun, 03 Oct 2011, 15:21
por jmrojas_79
si, mano, en eso tienes razón, lo mejor es dejarlo con el método de autenticación estándar. gracias, si puedes darme una mano con lo de ldap+postfix o si tienes algun manual puedes enviarmelo a jmrojas@mtpgto.co.cu

Re: autenticar squid

Publicado: Jue, 17 Nov 2011, 14:56
por pelly
Seria un batazo poder hacer algo asi pero donde dejas la verificación de la identidad del usuario? Coincido 100% con hugo. Sobre Postfix y LDAP, lo puedes resolver montando un servidor ldap donde crees todos los usuarios y con el servicio de Ldaemon de MDaemon puedes integrar los usuarios al correo. De la variante contraria, un AD con Postfix, no lo he visto aun, no se si utilizando alguna aplicacion que grafique la consiguracion de Postfix, no la conozco aun. Con esta variante montas un servidor ldap que te sirva para conectar los demas servicios, eso si es posible hacerlo.