From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 25 Mar 2005 11:49:43 +0200 From: "Nick S. Grechukh" To: community@altlinux.ru Subject: Re: [Comm] =?koi8-r?B?8NLPwszFzdkg0yDB1dTF?= =?koi8-r?B?ztTJxsnLwcPJz87O2c3JIM3FyMHOydrNwc3JINMgc3F1aWRgxQ==?= Message-ID: <20050325094943.GA8729@hplc133.office.tdo.com.ua> References: <20050325063011.GA7692@hplc133.office.tdo.com.ua> <008d01c5312d$70c8e2f0$2101a8c0@main.radio> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <008d01c5312d$70c8e2f0$2101a8c0@main.radio> Sender: "Nick S. Grechukh" X-Virus-Scanned: ClamAV version 0.82, clamav-milter version 0.82 on flash.zp.ukrtel.net X-Virus-Status: Clean X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 25 Mar 2005 11:41:04 -0000 Archived-At: List-Archive: List-Post: On Fri, Mar 25, 2005 at 02:26:08PM +0300, Овечкин Влад wrote: > >аутентификация - прошла. т.е. логин и пароль проверены сервером (то бишь > >PDC) и получен положительный ответ. proxy_auth отработал. так случилось, > >что был использован механизм ntlm. > >теперь имя пользователя уже известно, и в игру вступают acl, которые > >говорят что deny. все. > >(btw, запрет где стоит, в http_acess или proxy_auth?) > acl _sams_default proxy_auth "/etc/squid/default.sams" ^^^^^^^^^^ дефолтный из поставки? посмотрю на sams. > >попробуйте оставить только basic и убедитесь, что вручную войдя как > >rabotniki с правильным паролем человек получит access denied. окошко не > >появится второй раз. > Для чего этот эксперимент??? чтобы увидеть что дело вообще не в аутентификации. _аутентифицированный_ пользователь не _авторизован_ использовать интернет. > >а Вы хотите, чтобы найдя http_access deny сквид любезно переспрашивал имя > >пользователя :-). несмотря на то что deny может быть по разным причинам, > >например > >http_access allow some_porno_site boss > >http_access deny some_porno_site > >http_access allow authenticated_users > >должен ли здесь сквид предложить войти под логином босса? > По моему, должен просто пустить... почему, ведь сказано что порносайт запрещен > P.S. для ясности - как заставить IE - запрвшивать логин с паролем для > доступа в инет? например оставить только auth_param basic program program - это скрипт который каким-то образом проверяет пароль (например через винбинд) и дает положительный ответ если (правильный_пароль) && (доступ_разрешен).