Autenticação com proxy transparente [RESOLVIDO]

madrux
(usa Ubuntu)

Enviado em 31/03/2010 - 21:24h

Boa Noite à todos,

pessoal estou configurando um Squid que irá autenticar os usuários do AD (active directory), gostaria de saber se posso efetuar essa configuração com proxy transparente? Alguns artigos que encontrei na internet dizem que é possível, mas pelo o que vi e pelo o que estou tentando não estou tento sucesso para realizar essa configuração gostaria de saber se é possível.

Obrigado à todos

Diede
(usa Debian)

Enviado em 01/04/2010 - 00:00h

Em termos de configuração você pode configurar um proxy transparente com autenticação, mas do lado do cliente vai apenas dar erro, a não ser que seja configurado o proxy (o que o fará não ser mais transparente propriamente dito) ou seja feito um condicional para autenticação.

Digo, meu proxy aqui autentica numa base LDAP e é transparente... mas não os dois ao mesmo tempo para o mesmo cliente...

dimago
(usa Red Hat)

Enviado em 02/04/2010 - 11:56h

opaaa

o que o nosso amigo diede disse é que ele autentica o usuario por baixo, sem pedir caixa de logo, certo? voce libera pelo usuario que fez logon no micro, me corrija se estiver errado...

vc pode fazer com que eles usem o proxy, e peça logon...
vc pode fazer tmb com que seja transparente para uma rede, ou um host...
esses dois acima que falei, é possivel ao mesmo tempo...

bom.. vc deve usar o autenticador ntlm, colocando seu squid no dominio, com samba e winbind.. e criar a regra no fwl de nat..

desse modo ai ele nao vai pedir login, como nosso amigo comentou que usa assim...

resumindo..

- crie a regra no fwl da 80 para a porta do seu squid
- configure o autenticador ntlm ( acho que vc pode fazer por grupo, ai podes criar um grupo no AD e colocar os users lá e configurar o ntlm para liberar somente estes usuarios
- reinicie o squid

olhando assim por cima, seria isso...
obs: nunca usei o ntlm, mas acredito que é isso mesmo :)

um abraço

diego

madrux
(usa Ubuntu)

Enviado em 05/04/2010 - 10:48h

Pessoal valeu a ajuda