The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Настройка аутентификации SQUIDа"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Настройка аутентификации SQUIDа" 
Сообщение от AlexSD emailИскать по авторуВ закладки(??) on 16-Авг-05, 11:59  (MSK)
Доброго всем времени суток.
Возникла маленькая проблема, очень горить - напрягает руководство,
не могу понять в чем дело настроил SQUID с аутентификацией через ncsa,
никаких ошибок при перезагрузке squida нет, но авторизация не работает,
машины клиентов под Виндой, шлюз на ASP Linux 9,вот мой
squid.conf:
http_port 192.168.2.200:3128
cache_mem 8 MB
cache_dir ufs /var/spool/squid 10 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
cache_effective_user squid
cache_effective_group squid
auth_param basic children 5
auth_param basic realm Suid Caching proxy server
auth_param basic credentialsttl 2 hours
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd

acl SSL_ports port 443 563 # http, snews
acl SSL_ports port 80 # http
acl SSL_ports port 21 # ftp
acl SSL_ports port 22 # ssh
acl SSL_ports port 70 # gopher
acl SSL_ports port 210 # wais
acl SSL_ports port 1025-65535 # unregistered port
acl SSL_ports port 280 # http-mgmt
acl SSL_ports port 488 # gss-http
acl SSL_ports port 591 # filemaker
acl SSL_ports port 777 # multiling http

acl CONNECT method CONNECT

acl all src 192.168.2.0/255.255.255.0
acl netusers proxy_auth REQUIRED
visible_hostname maxhost.mydomain
http_access allow all
http_access allow netusers
http_access deny all
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

помогите пожалуста, что я делаю не так?

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Настройка аутентификации SQUIDа" 
Сообщение от ALex_hha Искать по авторуВ закладки(??) on 16-Авг-05, 12:29  (MSK)
Поробуй убрать вот эту строку
http_access allow all

т.к. ты сначала пускаешь всех, а потом только прошедших аутентификацию
http_access allow netusers

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Настройка аутентификации SQUIDа" 
Сообщение от AlexSD emailИскать по авторуВ закладки(ok) on 16-Авг-05, 20:18  (MSK)
БОЛЬШОЕ СПАСИБО, все работает!!!!!!!!


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Настройка аутентификации SQUIDа" 
Сообщение от PbI6A emailИскать по авторуВ закладки(ok) on 25-Авг-05, 07:50  (MSK)
У меня тоже вопрос про авторизацию, но другого плана. Есть больше десятка юзеров, которым нужно все запретить кроме доступа на один хост и под одним и тем же юзером и паролем. Доступ я туда сделал, но как сделать разрешение одновременной работы множества народа с одним логином и паролем? Говорят, вроде бы что-то типа authenticate_ip_ttl_is_strict за это отвечает? Но у себя в конфиге я такого не нашел. Установлена версия squid/2.5.STABLE9.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Настройка аутентификации SQUIDа" 
Сообщение от ALex_hha Искать по авторуВ закладки(??) on 25-Авг-05, 10:26  (MSK)
Не понял для того чтобы зайти на сайт нужен логин и пароль? Или он нужен для доступа к squid?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Настройка аутентификации SQUIDа" 
Сообщение от PbI6A emailИскать по авторуВ закладки(ok) on 25-Авг-05, 11:14  (MSK)
>Не понял для того чтобы зайти на сайт нужен логин и пароль?
>Или он нужен для доступа к squid?


нет, проблема в том, что сквид не дает (?) одновременного доступа нескольким пользователям под одним именем с разных ip? не зависимо от сайта, на который они ходят. Или я в чем-то не прав? По крайней мере, если не одновременно, то с разных ip ходят замечательно.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Настройка аутентификации SQUIDа" 
Сообщение от DukeArtem emailИскать по авторуВ закладки(ok) on 25-Авг-05, 20:05  (MSK)
Может тебе нужна деректива 'max_user_ip'? (вписывается в ACL)
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Настройка аутентификации SQUIDа" 
Сообщение от ALex_hha Искать по авторуВ закладки(??) on 26-Авг-05, 11:32  (MSK)
>нет, проблема в том, что сквид не дает (?) одновременного доступа нескольким
>пользователям под одним именем с разных ip? не зависимо от сайта,
>на который они ходят. Или я в чем-то не прав? По
>крайней мере, если не одновременно, то с разных ip ходят замечательно.
А какой ты метод аутентификации используешь?


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Настройка аутентификации SQUIDа" 
Сообщение от PbI6A emailИскать по авторуВ закладки(ok) on 26-Авг-05, 11:40  (MSK)
>А какой ты метод аутентификации используешь?


Squid2Mysql. У него своя програмка авторизации. Кстати, вроде заработало.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру