[mdk-re] модуль авторизации для squid

[mdk-re] модуль авторизации для squid

[Роман Тутов]

            Доброе утро (вечер/ночь) 
       Нужен модуль авторизации для сквида . Честно говоря ,я даже не знаю ,как он зовется 
Но нужно ,что-бы браузер спрашивал пароль и передовал его сквиду . А пользователей можно было 
вписывать в /etc/passwd .  Такая штука реально существует ,или я фантаст ? На нескольких сайтах 
вскользь упоминается ,что это очень просто , и оставляется для домашнего изучения .

В форуме на linux.org.ru меня обозвали ламером ,и на этом "братская" помощь закончилась . 
Может кто встречался ? помогите пожалуйста 

Re: [mdk-re] модуль авторизации для squid

[Alexei Takaseev]

On Sat, 1 Dec 2001, Роман Тутов wrote:

> знаю ,как он зовется
> Но нужно ,что-бы браузер спрашивал пароль и передовал его сквиду . А
> пользователей можно было
> вписывать в /etc/passwd .  Такая штука реально существует ,или я
> фантаст ? На нескольких сайтах
> вскользь упоминается ,что это очень просто , и оставляется для
> домашнего изучения .

Есть самописный модуль для авторизации в squid'е через PAM. Надо?

Re: [mdk-re] модуль авторизации для squid

[Роман Тутов]

On Sat, 1 Dec 2001 16:17:03 +0800 (IRKT)
Alexei Takaseev <taf@utaf.ilim.ru> wrote:

> On Sat, 1 Dec 2001, Роман Тутов wrote:
> > знаю> ,как он зовется
> > Но нужно ,что-бы браузер спрашивал пароль и передовал его сквиду . А
> > пользователей можно было
> > вписывать в /etc/passwd .  Такая штука реально существует ,или я
> > фантаст ? На нескольких сайтах
> > вскользь упоминается ,что это очень просто , и оставляется для
> > домашнего изучения .
> 
> Есть самописный модуль для авторизации в squid'е через PAM. Надо?
да я думаю будет надо. Особенно когда узнаю что такое PAM :)

Re: [mdk-re] модуль авторизации для squid

[Volkov Serge]

On Sun, 2 Dec 2001 01:20:24 +0300
Роман Тутов <roman_tutov@mail.ru> wrote:

> On Sat, 1 Dec 2001 16:17:03 +0800 (IRKT)
> Alexei Takaseev <taf@utaf.ilim.ru> wrote:
> 
> > On Sat, 1 Dec 2001, Роман Тутов wrote:
> > > знаю> ,как он зовется
> > > Но нужно ,что-бы браузер спрашивал пароль и передовал его сквиду . А
> > > пользователей можно было
> > > вписывать в /etc/passwd .  Такая штука реально существует ,или я
> > > фантаст ? На нескольких сайтах
> > > вскользь упоминается ,что это очень просто , и оставляется для
> > > домашнего изучения .
> > 
> > Есть самописный модуль для авторизации в squid'е через PAM. Надо?
> да я думаю будет надо. Особенно когда узнаю что такое PAM :)

есть стандартная штука под названием NCSA Auth
должна быть в дистрибутиве.
пароли и файл с ними генерится с помощью  htpasswd от апача

-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [mdk-re] модуль авторизации для squid

[Alexei Takaseev]

On Sun, 2 Dec 2001, Роман Тутов wrote:

> > Есть самописный модуль для авторизации в squid'е через PAM. Надо?

Ха! Тут более внимательно прошелся по исходникам squid, и нашел модуль
авторизации по PAM уже из поставки. Там, помимо него, еще другая масса
модулей.

Re: [mdk-re] модуль авторизации для squid

[Alexei Takaseev]

On Sun, 2 Dec 2001, Роман Тутов wrote:

> > > пользователей можно было
> > > вписывать в /etc/passwd .  Такая штука реально существует ,или я
> > > фантаст ? На нескольких сайтах
> > > вскользь упоминается ,что это очень просто , и оставляется для
> > > домашнего изучения .
> >
> > Есть самописный модуль для авторизации в squid'е через PAM. Надо?
> да я думаю будет надо. Особенно когда узнаю что такое PAM :)

Pluggable Authentication Modules, в теории, и пока на практике, при
поддержки приложением PAM авторизацию из жтого приложения можно сделать
через все, что угодно, что так же поддерживается PAM. Весьма удобно.

Re: [mdk-re] модульавторизации для squid

[Vladimir Kholmanov]

 2 Декабрь 2001 08:28, Вы написали:
> On Sun, 2 Dec 2001, Роман Тутов wrote:
> > > Есть самописный модуль для авторизации в squid'е через PAM. Надо?
>
> Ха! Тут более внимательно прошелся по исходникам squid, и нашел модуль
> авторизации по PAM уже из поставки. Там, помимо него, еще другая масса
> модулей.

У меня работает ("PAM уже из поставки", остальные - "любопытства для" - 
аналогично). Рекомендую (PAM) осторожно.  Не дело гонять по сети системный 
passwd в base64 формате (другое дело настроить аутентификацию по SSL). В 
дополнение к прочему (читайте коментарии к исходникам, я через эти грабли 
прошел), для "теневой" базы паролей (а сейчас через нее практически все и 
работают) требуется установка SUID. Конечно, им удобно (и относительно 
безопасно) пользоваться для "внесистемной" базы account (там и SUID не 
нужен). Но для такой и NCSA auch в самый раз.
-- 
Best regards,
Vladimir.