关于squid+ad认证的一个经典问题

stf9

集成AD认证已经通过，但是现在遇到一个问题，现在的情况是AD内的所有用户都可以通过用户名和密码的方式访问互联网，我现在需要AD内的部分用户可以访问，部分用户禁止访问。请问如何设置。



acl auth_user proxy_auth REQUITED

http_access allow auth_user

stf9

自己先UP一下。。在线等答！

stf9

UP   有好的linxu技术群吗?推荐一个！

stf9

悬赏都没人给我亮啊？不讲究啊！

jerrywjl

原帖由 stf9 于 2008-7-31 09:11 发表
悬赏都没人给我亮啊？不讲究啊！

分太少了。呵呵。

不过我觉得这个问题不知道在AD中有否解决方法。

stf9

原帖由 jerrywjl 于 2008-7-31 10:54 发表


分太少了。呵呵。

不过我觉得这个问题不知道在AD中有否解决方法。

你是说在AD中对用户进行分组，可以上网的一个组，不允许的一组。然后在squid的acl上对组进行相应的设置？

呵呵。。。。。

有人玩过吗？

jerrywjl

我没有玩过，因为需要时间和机器搭建环境。

kenduest

大部分發行版本都有一堆驗證的 program 可以使用，比方我的系統:

1. 
   
2. [kendlee@localhost ~]$ ls -l /usr/lib/squid/
   
3. 總計 432
   
4. -rwxr-xr-x 1 root root  23888  4月 18 08:56 cachemgr.cgi
   
5. -rwxr-xr-x 1 root root  17208  4月 18 08:56 digest_pw_auth
   
6. -rwxr-xr-x 1 root root  15488  4月 18 08:56 diskd-daemon
   
7. -rwxr-xr-x 1 root root  15396  4月 18 08:56 fakeauth_auth
   
8. -rwxr-xr-x 1 root root  12528  4月 18 08:56 getpwname_auth
   
9. -rwxr-xr-x 1 root root  13916  4月 18 08:56 ip_user_check
   
10. -rwxr-xr-x 1 root root  33780  4月 18 08:56 msnt_auth
    
11. -rwsr-x--- 1 root squid 17420  4月 18 08:56 ncsa_auth
    
12. -rwxr-xr-x 1 root root  44660  4月 18 08:56 ntlm_auth
    
13. -rwsr-x--- 1 root squid 15448  4月 18 08:56 pam_auth
    
14. -rwxr-xr-x 1 root root  13036  4月 18 08:56 sasl_auth
    
15. -rwxr-xr-x 1 root root  13972  4月 18 08:56 smb_auth
    
16. -rwxr-xr-x 1 root root   4010  4月 18 08:56 smb_auth.pl
    
17. -rwxr-xr-x 1 root root   2280  4月 18 08:56 smb_auth.sh
    
18. -rwxr-xr-x 1 root root  20004  4月 18 08:56 squid_ldap_auth
    
19. -rwxr-xr-x 1 root root  20888  4月 18 08:56 squid_ldap_group
    
20. -rwxr-xr-x 1 root root  14276  4月 18 08:56 squid_unix_group
    
21. -rwxr-xr-x 1 root root   5160  4月 18 08:56 unlinkd
    
22. -rwxr-xr-x 1 root root   2359  4月 18 08:56 wbinfo_group.pl
    
23. -rwxr-xr-x 1 root root  13116  4月 18 08:56 yp_auth
    

复制代码

1. 
   
2. [kendlee@localhost ~]$  /usr/lib/squid/ntlm_auth
   
3. You must specify at least one domain-controller!
   
4. /usr/lib/squid/ntlm_auth usage:
   
5. /usr/lib/squid/ntlm_auth [-b] [-f] [-d] [-l] domain\controller [domain\controller ...]
   
6. -b enables load-balancing among controllers
   
7. -f enables failover among controllers (DEPRECATED and always active)
   
8. -l changes behavior on domain controller failyures to last-ditch.
   
9. -d enables debugging statements if DEBUG was defined at build-time.
   
10. 
    
11. You MUST specify at least one Domain Controller.
    
12. You can use either \ or / as separator between the domain name
    
13. and the controller name
    

复制代码

ad 驗證一般通常都是使 ntlm_auth ，所以請先參考 squid 文件指定使用該程式即可。

另外我幫你找一篇文章可以參考:

http://cryptoresync.com/2006/05/ ... ory-authentication/

我沒有詳細看過，請自己參考配置。

--

stf9

谢谢版主支持。。。。。小弟先看看。。

stf9

问题还是没有解决。。。。。。请大家帮忙！