[Comm] squidguard + ntlm

[Comm] squidguard + ntlm

[Mike Lykov]

Здравствуйте.

У меня сейчас работает squid +squidguard, в конфиге второго я через iplists 
управляю доступом пользователей.

Но я хочу ввести NTLM-авторизацию на squid, и уйти при этом от конкретных 
ip-адресов к именам пользователей (учитывая ситуацию, когда с одного адреса 
работают несколько человек под своими учетными записями).

Как мне после этого управлять доступом в squidguard ?
Есть у кого опыт такой совместной работы squid + ntlm + squidguard ?

в нем есть возможность составлять userlists по ident/rfc931, но ведь для этого 
надо найти какой-то сервис для винды и расставить его на все клиентские 
(сотни) компьютеров?
кто какой использует?

-- 
Mike

Re: [Comm] squidguard + ntlm

[crux]

Mike Lykov wrote:

>Здравствуйте.
>
>У меня сейчас работает squid +squidguard, в конфиге второго я через iplists 
>управляю доступом пользователей.
>
>Но я хочу ввести NTLM-авторизацию на squid, и уйти при этом от конкретных 
>ip-адресов к именам пользователей (учитывая ситуацию, когда с одного адреса 
>работают несколько человек под своими учетными записями).
>
>Как мне после этого управлять доступом в squidguard ?
>Есть у кого опыт такой совместной работы squid + ntlm + squidguard ?
>
>в нем есть возможность составлять userlists по ident/rfc931, но ведь для этого 
>надо найти какой-то сервис для винды и расставить его на все клиентские 
>(сотни) компьютеров?
>кто какой использует?
>
>  
>
Независимо от типа авторизации на proxy Squid, userlists в squidGuard 
работать будут! И без всяких сервисов ident на стороне клиентов.
Так что смело переходи на NTLM и настраивай правила доступа через 
squidGuard.

--
crux

Re: [Comm] squidguard + ntlm

[Mike Lykov]

В сообщении от Вторник 02 Декабрь 2003 20:22 crux написал:

> Независимо от типа авторизации на proxy Squid, userlists в squidGuard
> работать будут! И без всяких сервисов ident на стороне клиентов.
> Так что смело переходи на NTLM и настраивай правила доступа через
> squidGuard.

Так у меня уже все настроено, но в iplists (содержит адреса)/

А какие имена вписывать в userlists-то? в доке написано, что именно те, 
которые отдает identd на клиенте

-- 
Mike

Re: [Comm] squidguard + ntlm

[crux]

Mike Lykov пишет:

>В сообщении от Вторник 02 Декабрь 2003 20:22 crux написал:
>
>  
>
>>Независимо от типа авторизации на proxy Squid, userlists в squidGuard
>>работать будут! И без всяких сервисов ident на стороне клиентов.
>>Так что смело переходи на NTLM и настраивай правила доступа через
>>squidGuard.
>>    
>>
>
>Так у меня уже все настроено, но в iplists (содержит адреса)/
>
>А какие имена вписывать в userlists-то? в доке написано, что именно те, 
>которые отдает identd на клиенте
>
>  
>
Те имена, под которыми будут авторизовываться юзеры на прокси.
Повторяю ident тут не причём. Может быть это баг, а может быть и фича. 
Squid отвечает за ident lookup'ы, но по умолчанию они отключены 
(ident_lookup_access deny all).
squidGuard получает от squid строку состоящую из 4 полей:  URL  
ip-address/fqdn  ident  method . Но так как ident-lookup'ы отключены, то 
в поле ident вставляется имя пользователя авторизовавшегося на прокси, в 
случае NTLM - это имя пользователя в виндовом/samba домене.

--
crux

Re: [Comm] squidguard + ntlm

[Mike Lykov]

В сообщении от Среда 03 Декабрь 2003 14:21 crux написал:

> >Так у меня уже все настроено, но в iplists (содержит адреса)/
> >А какие имена вписывать в userlists-то? в доке написано, что именно те,
> >которые отдает identd на клиенте

> в поле ident вставляется имя пользователя авторизовавшегося на прокси, в
> случае NTLM - это имя пользователя в виндовом/samba домене.

Спасибо, если это так, то все замечательно и снимается куча геморроя ;)

-- 
Mike