Pages : 1
#1 Le 03/04/2007, à 16:24
- dadoon83
Authentification SQUID
Bonjour,
Je possède actuellement un domaine configuré Active directory sous windows 2003.
Un proxy squid installé sur Edgy fonctionne parfaitement avec authentification NCSA.
Je souhaiterais que mes clients windows n'ai plus qu'à se logger une fois au demarrage de session pour pouvoir naviguer sur le net sans se réauthentifier sur SQUID. J'ai fouillé vers NTLM et LDAP mais je ne suis pas sur du resultat.
Une piste ou un tuto
Merci
Hors ligne
#2 Le 03/04/2007, à 16:29
- toniotonio
Re : Authentification SQUID
l'authentification par le domaine fonctionne tres bien en associant samba+winbind a squid.
as tu essayé de suivre la procedure sur le site de squid ?
http://wiki.squid-cache.org/SquidFaq/ProxyAuthentication#head-1d6e24e071a1a5e65f112d9a96cdf1320684a8f2
Dernière modification par toniotonio (Le 03/04/2007, à 16:30)
Tutoriaux Postfix sur www.starbridge.org/spip
Messagerie Dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com
Hors ligne
#3 Le 03/04/2007, à 16:56
- dadoon83
Re : Authentification SQUID
Merci mais je la trouve assez touffue, non ?
Hors ligne
#4 Le 03/04/2007, à 17:06
- toniotonio
Re : Authentification SQUID
elle est assez claire
installe d'abord samba + winbind et fais ton integration a ton domaine. (tu trouveras des exemples concret sur le site de samba)
puis suis bien la doc de squid plus haut.
l'essentiel c'est que tu es un samba + winbind qui tourne avant d'aller plus loin
Tutoriaux Postfix sur www.starbridge.org/spip
Messagerie Dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com
Hors ligne
#5 Le 03/04/2007, à 21:44
- dadoon83
Re : Authentification SQUID
Well merci
L'identification kerberos fonctionne(kinit), je m'attaque au smb.conf...avec pour resultat un DNS lent à répondre (/etc/resolve.conf)
Je m'étonne quand même qu'il n'y est pas un tuto pour cette manip...
Merci pour ton aide précieuse.
Hors ligne
#6 Le 04/04/2007, à 09:37
- toniotonio
Re : Authentification SQUID
que veux tu dire par dns lent a repondre ?
Tutoriaux Postfix sur www.starbridge.org/spip
Messagerie Dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com
Hors ligne
#7 Le 04/04/2007, à 10:50
- dadoon83
Re : Authentification SQUID
Bonjour,
Dans mon fichier resolve.conf j'ai les deux DNS de mon FAI.
J'ai rajouté en début de fichier l'IP de mon serveur 2003 et l'accès au net n'est plus immediat...
Merci de ton aide
Hors ligne
#8 Le 04/04/2007, à 11:38
- toniotonio
Re : Authentification SQUID
dans un domaine tes dns ne devrait etre que ceux de ton serveur 2003 (ou tout dns declarés dans l'ad)
il ne faut jamais specifier les dns de ton fai (sauf dans les redirecteurs du dns de l'active directory)
je pense que tu as deja ce point a verifier (tes workstations ne doivent aussi avoir QUE les DNS du domaine et non ceux du fai, meme pas en secondaire)
Tutoriaux Postfix sur www.starbridge.org/spip
Messagerie Dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com
Hors ligne
Pages : 1