Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Ноября 21, 2019, 06:33 по Москве
Начало Помощь Поиск Войти Регистрация
Новости: Не ленись, тренируйся! Telegram - t.me/screensquid

+  Break-people
|-+  Главная площадь
| |-+  Обсуждение статей на сайте
| | |-+  Squid 3.3
« предыдущая тема следующая тема »
Страниц: [1] Печать
Автор Тема: Squid 3.3  (Прочитано 3830 раз)
makzzz911
Гость
« : Июля 08, 2014, 14:08 по Москве »

Настроен squid по kerberos аутентификации.
Можно ли сквид настроить так чтобы те кто не прошел керберос аутентификацию авторизовались по ip адресу (база mysql с ипшниками есть её надо как то прикрутить в сквид). ?
Это актуально так есть на компах линух и введены они в домен через likewise(тобишь через самбу), а ставить krb5 и перезаводить в домен не очень хочется
« Последнее редактирование: Июля 08, 2014, 14:09 по Москве от makzzz911 » Записан
KerryT
Терапевты
***
Сообщений: 1891

Верю в тебя, все получится!

« Ответ #1 : Июля 08, 2014, 16:24 по Москве »

Настроен squid по kerberos аутентификации.
Можно ли сквид настроить так чтобы те кто не прошел керберос аутентификацию авторизовались по ip адресу (база mysql с ипшниками есть её надо как то прикрутить в сквид). ?
Это актуально так есть на компах линух и введены они в домен через likewise(тобишь через самбу), а ставить krb5 и перезаводить в домен не очень хочется

http://break-people.ru/cmsmade/index.php?page=articles_squid_practice_configure_authorization_squid_with_mysql_acl_module

http://break-people.ru/cmsmade/index.php?page=articles_squid_practice_configure_auth_param_mysql_db

Первый вариант красивее.
Записан

Мы тебе помогли?:) Принимаем пожертвования на мечту http://break-people.ru/cmsmade/?page=how_to_donate_to_project
makzzz911
Гость
« Ответ #2 : Августа 11, 2014, 14:44 по Москве »

Сделана авторизация по ip и по kerberos. как сделать чтобы правила применялись каждому свои.
Например те кто авторизовался по ип разрешен в соцсети , а те кто авторизовался по kerberos запрещены соцсети ? Я имею ввиду чтобы у каждого было  свое access и deny
Записан
KerryT
Терапевты
***
Сообщений: 1891

Верю в тебя, все получится!

« Ответ #3 : Августа 11, 2014, 15:08 по Москве »

http://break-people.ru/cmsmade/index.php?page=translate_squid_reference_tag_acl

acl proxy-auth

Там всех своих пользователей которые по kerberos пишешь. М. А по ip - как обычно acl src.

Ну а дальше комбинируешь и все.
Записан

Мы тебе помогли?:) Принимаем пожертвования на мечту http://break-people.ru/cmsmade/?page=how_to_donate_to_project
Страниц: [1] Печать 
« предыдущая тема следующая тема »
 


Войти

Powered by MySQL Powered by PHP Powered by SMF 2.0 RC1 | SMF © 2006–2009, Simple Machines LLC Valid XHTML 1.0! Valid CSS!