|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Ostashevsky 2:463/1080.108 08 Feb 2003 22:33:37
To : Sergey V. Serebryakov
Subject : Squid & Аутентификация
--------------------------------------------------------------------------------
08 фев 03 17:51, Sergey V. Serebryakov -> All:
SVS> Всем здрасьте,
SVS> вот какая проблема мучает меня: есть у меня сервак под NT 4.0, куча
SVS> юзеров интернета. Там все просто: ежели нужно, чтобы чел мог выходить
SVS> в инет, берешь его, голубчика, и в соответствующую группу ставишь -- и
SVS> готов доступ! Убрал его из группы -- и нету доступа...
SVS> А вот со сквидом (я так понял) не все так очевидно -- нужно ставить
SVS> средства сторонних разработчиков (ACL), позволяющие ему, сквиду,
SVS> понять, правильно чел ввел пароль или же нет.
SVS> Вопрос: можно ли обойтись без сторонних средств -- а именно методами
SVS> Самбы или просто заводя пользователей локально (useradd, passwd...)?
SVS> Подчеркиваю, что я убежденный сторонник аутентификации по
SVS> логину/паролю.
SVS> То есть можно ли средствами Линукса сделать так, чтобы виндовый клиент
SVS> заходил как бы в домен NT, вводя логин и пароль, и на основании этого
SVS> ОС принимала решение, можно его пускать в инет, али нет?
ncsa_auth - авторизация по файлу з паролями
smb_auth - авторизация на контроллере домена
ntlm_auth - авторизация по доменному имени.
Мы исполюзуэм схему из последовательно включенных ntlm_auth и smb_auth. Тоесть,
если юзер авторизовался при логине в систему то они исполюзуются и для
авторизации на прокси (у чувака ничего не спрашивается). Иначе включается
smb_auth и юзеру вываливается окошко для ввода логина/пароля в браузере.
Victor
np: FatBoy Slim - Sho Nuff
... [Team Гарячi севастопольськi дiвчата] [Team Укращнська мова]
--- GoldED+/W32 1.1.5-20808
* Origin: За деньги нельзя купить друга, зато можно приобрест (2:463/1080.108)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Squid & Аутентификация