Уважаемые коллеги подскажите как можно сделать чтобы при обращении к squid он отслеживал зарегистрировался ли юзер в домене и если да то пускаем если нет то даем отлуп. хотелось бы также делить пользователей на тех кому можно ходить в инет и тех кому нельзя.
>Уважаемые коллеги подскажите как можно сделать чтобы при обращении к squid он
>отслеживал зарегистрировался ли юзер в домене и если да то пускаем
>если нет то даем отлуп. хотелось бы также делить пользователей на
>тех кому можно ходить в инет и тех кому нельзя.Посмотри в /squid/sources/dir/auth_modules - там есть модуль авторизации для сквида smb_auth - возможно, он тебе поможет?
Этот модуль может производить _авторизацию_ в NT домене, то-бишь проверку имени/пользователя
Он не проверяет залогинен пользователь или нет
http://www.squid-cache.org/Doc/FAQ/FAQ-23.html#ss23.1
мне удалось прикрутить ntlm авторизацию, которая удовлетворяет поставленному условию, но я не понял где прописать пользователей которым РАЗРЕШЕН доступ. По умолчанию могут ходить все в домене.
>мне удалось прикрутить ntlm авторизацию, которая удовлетворяет поставленному условию, но я не
>понял где прописать пользователей которым РАЗРЕШЕН доступ. По умолчанию могут ходить
>все в домене.прошу прощения - уже нашел было
acl test proxy_auth REQUIRED
а надо
acl test proxy_auth user1 user2