squid & active directory - Windows & Software
Marsh Posté le 22-07-2004 à 13:58:16
Pourquoi ne gères-tu pas plutôt ces autorisations au niveau d'AD ? Avec une ou deux stratégies bien placées, c'est tout à fait faisable.
Marsh Posté le 22-07-2004 à 14:05:44
parce ce squid est mon proxy et proxy cache ... donc tt passe par la en premier ...
si jamais vous avez une meilleure idée dites moi .. mais je préfererais qu'on garde ce systeme de squid
Je suis tout de meme ouvert a toutes les propositions
meci a vous
Marsh Posté le 22-07-2004 à 15:52:27
g reussi deja a faire tt cela mais en NCSA .. la je voudrai ke mon authentification se fasse au niveau du LDAP ...(AD) mais passant par le proxy cache (SQUID)
Marsh Posté le 22-07-2004 à 13:50:46
bonjour,
je vous explique mon ti probleme ...
Je suis sous red hat 9, g installé squid et les packages nécessaire et maintenant je doit modifier le squid.conf pour activé la verification des utilisateurs sous active directory ( win2K)
voici les premiere les lignes de mon squid.conf ou le squid bloque...
#authenticate_program /usr/lib/squid/ncsa_auth /root/passwd
#auth_children 32
authenticate_ttl 3600 secondes
#authenticate_ip_ttl 0
auth_param basic program /usr/lib/squid/wrapper_ldap_auth.sh
ensuite voici le conflit annoncé :
2004/07/21 12:04:55| parseConfigFile: line 54 unrecognized: 'authenticate_program /usr/lib/squid/ncsa_auth /root/passwd'
2004/07/21 12:04:55| aclParseAclLine: IGNORING: Proxy Auth ACL 'acl password proxy_auth REQUIRED' because no authentication schemes are fully configured.
2004/07/21 12:04:55| aclParseAclLine: IGNORING invalid ACL: acl password proxy_auth REQUIRED
2004/07/21 12:04:55| aclParseIpData: WARNING: Netmask masks away part of the specified IP in '10.27.206.1-10.27.206.100/255.255.255.0'
2004/07/21 12:04:55| aclParseIpData: WARNING: Netmask masks away part of the specified IP in '10.27.253.1-10.27.253.255/255.255.255.0'
2004/07/21 12:04:55| squid.conf line 161: http_access allow CLICHY password
2004/07/21 12:04:55| aclParseAccessLine: ACL name 'password' not found.
merci a vs d'avance :