[mdk-re] Авторизация через сквид

[mdk-re] Авторизация через сквид

[Artem Pastuchov]

Hello mandrake-russian,

  Кто нибудь делал сабж?

-- 
Best regards,
 Artem                          mailto:past@talarii.co.ru

[mdk-re] Re: [mdk-re] Авторизация через сквид

[Dmitry]

а что там делать  - все в squid.conf описано
это если NCSA (так кажется)
надо сделать файл паролей с помощью htpasswd
далее в squid.conf
несколько строк расскоментировать и проверить на правильность
путей. и все.
мне вот интересна авторизация по виндовым группам...
вот тут я споткнулся - доки не нашел... причем, там есть
smb авторизация, и есть еще какая-то.. я вот эту еще какую то и
хотел... может кто просветит?

Re: [mdk-re] Авторизация через сквид

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 233 bytes --]

On Wed, 3 Apr 2002 12:23:36 +0400
Artem Pastuchov <past@talarii.co.ru> wrote:

> Hello mandrake-russian,
> 
>   Кто нибудь делал сабж?

Да. По докам к squid.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[mdk-re] Re: [mdk-re] Re: [mdk-re] Авторизация через сквид

[Artem Pastuchov]

Hello Dmitry,

Wednesday, April 3, 2002, 2:31:22 PM, you wrote:

D> а что там делать  - все в squid.conf описано
D> это если NCSA (так кажется)
D> надо сделать файл паролей с помощью htpasswd
D> далее в squid.conf
D> несколько строк расскоментировать и проверить на правильность
D> путей. и все.
Ет то понятно, непонятно только где этот самый ncsa_auth брать.

D> мне вот интересна авторизация по виндовым группам...
D> вот тут я споткнулся - доки не нашел... причем, там есть
D> smb авторизация, и есть еще какая-то.. я вот эту еще какую то и
D> хотел... может кто просветит?
Посмотрите в исходники там IMHO в сишных фвйлах дописалово было.





-- 
Best regards,
 Artem                            mailto:past@talarii.co.ru

[mdk-re] Re[2]: [mdk-re] Авторизация через сквид

[Artem Pastuchov]

Hello Vyt,

Wednesday, April 3, 2002, 1:50:21 PM, you wrote:

V> On Wed, 3 Apr 2002 12:23:36 +0400
V> Artem Pastuchov <past@talarii.co.ru> wrote:

>> Hello mandrake-russian,
>> 
>>   Кто нибудь делал сабж?

V> Да. По докам к squid.

А где брали ncsa_auth ?




-- 
Best regards,
 Artem                            mailto:past@talarii.co.ru

[mdk-re] Re: [mdk-re] Re: [mdk-re] Авторизация через сквид

[Russu V.F.]

Hello mandrake-russian-admin,

Wednesday, April 3, 2002, 4:31:22 PM, you wrote:

> а что там делать  - все в squid.conf описано
> это если NCSA (так кажется)
> надо сделать файл паролей с помощью htpasswd
> далее в squid.conf
> несколько строк расскоментировать и проверить на правильность
> путей. и все.
> мне вот интересна авторизация по виндовым группам...
> вот тут я споткнулся - доки не нашел... причем, там есть
> smb авторизация, и есть еще какая-то.. я вот эту еще какую то и
> хотел... может кто просветит?

http://squid.opennet.ru
там что то было.



-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

Re: [mdk-re] Re: [mdk-re] Авторизация через сквид

[Alex A. Trusov]

Dmitry wrote:

> а что там делать  - все в squid.conf описано
> это если NCSA (так кажется)
> надо сделать файл паролей с помощью htpasswd
> далее в squid.conf
> несколько строк расскоментировать и проверить на правильность
> путей. и все.
> мне вот интересна авторизация по виндовым группам...
> вот тут я споткнулся - доки не нашел... причем, там есть
> smb авторизация, и есть еще какая-то.. я вот эту еще какую то и
> хотел... может кто просветит?

 В squid авторизация реализована очень просто, та программа которую
прописываешь
в качестве авторизующей получает два аргумента логин юзера и пароль, и
возвращает
в зависимости от правильности пароля ERR или OK, а уж как ты эту
правильность
проверять можно как угодно.

[mdk-re] Re: Авторизация через сквид

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 535 bytes --]

On Wed, 3 Apr 2002 14:08:23 +0400
Artem Pastuchov <past@talarii.co.ru> wrote:

> Hello Vyt,
> 
> Wednesday, April 3, 2002, 1:50:21 PM, you wrote:
> 
> V> On Wed, 3 Apr 2002 12:23:36 +0400
> V> Artem Pastuchov <past@talarii.co.ru> wrote:
> 
> >> Hello mandrake-russian,
> >> 
> >>   Кто нибудь делал сабж?
> 
> V> Да. По докам к squid.
> 
> А где брали ncsa_auth ?

http://www.squid-cache.org/Doc/FAQ/FAQ-23.html

В rpm из Sisyphus это /usr/lib/squid/ncsa_auth

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[mdk-re] Re: [mdk-re] Re[2]: [mdk-re] Авторизация через сквид

[Dmitry]

/usr/lib/squid/

AP> Hello Vyt,

AP> Wednesday, April 3, 2002, 1:50:21 PM, you wrote:

V>> On Wed, 3 Apr 2002 12:23:36 +0400
V>> Artem Pastuchov <past@talarii.co.ru> wrote:

>>> Hello mandrake-russian,
>>> 
>>>   Кто нибудь делал сабж?

V>> Да. По докам к squid.

AP> А где брали ncsa_auth ?

[mdk-re] Re: [mdk-re] Re: Авторизация через сквид

[Artem Pastuchov]

Hello Vyt,

Wednesday, April 3, 2002, 2:31:42 PM, you wrote:

V> On Wed, 3 Apr 2002 14:08:23 +0400
V> Artem Pastuchov <past@talarii.co.ru> wrote:

>> Hello Vyt,
>> 
>> Wednesday, April 3, 2002, 1:50:21 PM, you wrote:
>> 
>> V> On Wed, 3 Apr 2002 12:23:36 +0400
>> V> Artem Pastuchov <past@talarii.co.ru> wrote:
>> 
>> >> Hello mandrake-russian,
>> >> 
>> >>   Кто нибудь делал сабж?
>> 
>> V> Да. По докам к squid.
>> 
>> А где брали ncsa_auth ?

V> http://www.squid-cache.org/Doc/FAQ/FAQ-23.html

V> В rpm из Sisyphus это /usr/lib/squid/ncsa_auth

Все понятно
у меня просто система на spring :(



-- 
Best regards,
 Artem                            mailto:past@talarii.co.ru

[mdk-re] Re: Авторизация через сквид

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 489 bytes --]

On Wed, 3 Apr 2002 14:56:29 +0400
Artem Pastuchov <past@talarii.co.ru> wrote:

<skipped>

> >> А где брали ncsa_auth ?
> 
> V> http://www.squid-cache.org/Doc/FAQ/FAQ-23.html
> 
> V> В rpm из Sisyphus это /usr/lib/squid/ncsa_auth
> 
> Все понятно
> у меня просто система на spring :(

Если не ошибаюсь, squid попал в security updates для Spring2001,
там должен быть этот модуль. А что, в Spring'овом squid его нет?

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[mdk-re] Re: [mdk-re] Re: [mdk-re] Re: Авторизация через сквид

[Russu V.F.]

Hello mandrake-russian-admin,

Wednesday, April 3, 2002, 4:56:29 PM, you wrote:

>>>
>>> А где брали ncsa_auth ?

V>> http://www.squid-cache.org/Doc/FAQ/FAQ-23.html

V>> В rpm из Sisyphus это /usr/lib/squid/ncsa_auth

> Все понятно
> у меня просто система на spring :(

[ruwa@rh log]$ rpm -ql squid | grep ncsa
/usr/lib/squid/ncsa_auth                

Вот вывод с ASPlinux 7.1
Эта софтина идет в комплекте похоже ;-))))

-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

[mdk-re] Re: [mdk-re] Re: Авторизация через сквид

[Artem Pastuchov]

Hello Vyt,

Wednesday, April 3, 2002, 3:04:28 PM, you wrote:

V> On Wed, 3 Apr 2002 14:56:29 +0400
V> Artem Pastuchov <past@talarii.co.ru> wrote:

V> <skipped>

>> >> А где брали ncsa_auth ?
>> 
>> V> http://www.squid-cache.org/Doc/FAQ/FAQ-23.html
>> 
>> V> В rpm из Sisyphus это /usr/lib/squid/ncsa_auth
>> 
>> Все понятно
>> у меня просто система на spring :(

V> Если не ошибаюсь, squid попал в security updates для Spring2001,
V> там должен быть этот модуль. А что, в Spring'овом squid его нет?
Нет
Обновлялся позавчера

V> <skipped>




-- 
Best regards,
 Artem                            mailto:past@talarii.co.ru

[mdk-re] Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] Re: Авторизация через сквид

[Artem Pastuchov]

Hello Russu,

Wednesday, April 3, 2002, 3:03:51 PM, you wrote:

RVF> Hello mandrake-russian-admin,

RVF> Wednesday, April 3, 2002, 4:56:29 PM, you wrote:

>>>>
>>>> А где брали ncsa_auth ?

V>>> http://www.squid-cache.org/Doc/FAQ/FAQ-23.html

V>>> В rpm из Sisyphus это /usr/lib/squid/ncsa_auth

>> Все понятно
>> у меня просто система на spring :(

RVF> [ruwa@rh log]$ rpm -ql squid | grep ncsa
RVF> /usr/lib/squid/ncsa_auth                

RVF> Вот вывод с ASPlinux 7.1
RVF> Эта софтина идет в комплекте похоже ;-))))

В спринге - нет


-- 
Best regards,
 Artem                            mailto:past@talarii.co.ru

[mdk-re] Re: Авторизация через сквид

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 1025 bytes --]

On Wed, 3 Apr 2002 15:19:22 +0400
Artem Pastuchov <past@talarii.co.ru> wrote:

> Hello Russu,
> 
> Wednesday, April 3, 2002, 3:03:51 PM, you wrote:
> 
> RVF> Hello mandrake-russian-admin,
> 
> RVF> Wednesday, April 3, 2002, 4:56:29 PM, you wrote:
> 
> >>>>
> >>>> А где брали ncsa_auth ?
> 
> V>>> http://www.squid-cache.org/Doc/FAQ/FAQ-23.html
> 
> V>>> В rpm из Sisyphus это /usr/lib/squid/ncsa_auth
> 
> >> Все понятно
> >> у меня просто система на spring :(
> 
> RVF> [ruwa@rh log]$ rpm -ql squid | grep ncsa
> RVF> /usr/lib/squid/ncsa_auth                
> 
> RVF> Вот вывод с ASPlinux 7.1
> RVF> Эта софтина идет в комплекте похоже ;-))))
> 
> В спринге - нет

Возьмите 
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Sisyphus/SRPMS/squid-2.4.STABLE6-alt1.src.rpm

и пересоберите в своей системе
$ rpm --rebuild squid-2.4.STABLE6-alt1.src.rpm
пользователем, внесенным в группу rpm. Должен стоять пакет
rpm-build и все нужные для пересборки.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[mdk-re] Re: [mdk-re] Re: Авторизация через сквид

[Artem Pastuchov]

Hello Vyt,

Wednesday, April 3, 2002, 4:39:12 PM, you wrote:

V> On Wed, 3 Apr 2002 15:19:22 +0400
V> Artem Pastuchov <past@talarii.co.ru> wrote:

>> Hello Russu,
>> 
>> Wednesday, April 3, 2002, 3:03:51 PM, you wrote:
>> 
>> RVF> Hello mandrake-russian-admin,
>> 
>> RVF> Wednesday, April 3, 2002, 4:56:29 PM, you wrote:
>> 
>> >>>>
>> >>>> А где брали ncsa_auth ?
>> 
>> V>>> http://www.squid-cache.org/Doc/FAQ/FAQ-23.html
>> 
>> V>>> В rpm из Sisyphus это /usr/lib/squid/ncsa_auth
>> 
>> >> Все понятно
>> >> у меня просто система на spring :(
>> 
>> RVF> [ruwa@rh log]$ rpm -ql squid | grep ncsa
>> RVF> /usr/lib/squid/ncsa_auth                
>> 
>> RVF> Вот вывод с ASPlinux 7.1
>> RVF> Эта софтина идет в комплекте похоже ;-))))
>> 
>> В спринге - нет

V> Возьмите 
V> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Sisyphus/SRPMS/squid-2.4.STABLE6-alt1.src.rpm

V> и пересоберите в своей системе
V> $ rpm --rebuild squid-2.4.STABLE6-alt1.src.rpm
V> пользователем, внесенным в группу rpm. Должен стоять пакет
V> rpm-build и все нужные для пересборки.
уже сделал





-- 
Best regards,
 Artem                            mailto:past@talarii.co.ru

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] Авторизация через сквид

[Alexei Takaseev]

On Wed, 3 Apr 2002, Artem Pastuchov wrote:

> D> а что там делать  - все в squid.conf описано
> D> это если NCSA (так кажется)
> D> надо сделать файл паролей с помощью htpasswd
> D> далее в squid.conf
> D> несколько строк расскоментировать и проверить на
> правильность
> D> путей. и все.
> Ет то понятно, непонятно только где этот самый ncsa_auth
> брать.

Он идет вместе с самис squid'ом.

Re: [mdk-re] Авторизация через сквид

[Alexei Takaseev]

On Wed, 3 Apr 2002, Artem Pastuchov wrote:

>   Кто нибудь делал сабж?
==============
....
authenticate_program /usr/lib/squid/pam_auth
....
authenticate_children 5
....
authenticate_ttl 10 hour
....
acl passw src 10.0.0.0/255.0.0.0
http_access allow passw password
==============

В результате, все, кто вломится на прокси с сетки 10.0.0.0,
должны будут ввести пароль. Программа авторизации pam_auth у меня
используется для доступа к RADIUS-серверу, где у меня все гаврики
прописаны уже.