Squid + Windows Active Directory Аутентификация + Dansguardian
Я должен настроить squid аутентификацию + dansguardian веб-фильтрацию на сервере Ubuntu. Может кто-нибудь, пожалуйста, скажите мне, как это сделать.
Я могу настроить прозрачный режим squid & dansguardian. Но я не знаю, как настроить аутентификацию squid и заставить пользователей проходить аутентификацию для просмотра.
Аутентификация должна выполняться с помощью активного каталога Microsoft Windows. Кто-нибудь может мне помочь, пожалуйста.
3 ответа
Я интегрировал squid с Active Directory по следующей ссылке: Настройка Squid в Linux для аутентификации в Active Directory | PaperCut KB
Это зависит от того, против чего вы аутентифицируетесь. Например, однажды я получил squid для аутентификации на сервере Mac OS X Open Directory (фактически LDAP).
Несколько советов для начала:
- Прозрачное проксирование и проксирование с проверкой подлинности являются взаимоисключающими. Вы можете иметь любой, но не оба.
- Найдите squid.conf на вашем сервере Ubuntu. Это то, что вы должны будете отредактировать, чтобы выполнить поиск аутентификации на вашем сервере LDAP (или NTLM или...).
- Узнайте, как получить IP-адрес (или FQDN) вашего прокси-сервера и порт на рабочие станции. Если их очень мало, вы можете настроить их вручную. Windows и Mac OS X можно настроить с помощью групповых политик и диспетчера рабочих групп (также известного как MCX).
- Как только Squid пройдет аутентификацию, он пройдет через DansGuardian. Никаких дополнительных настроек в DansGuardian не требуется.
- Проверьте эту веб-страницу для многих деталей: http://wiki.squid-cache.org/Features/Authentication
Надеюсь, это поможет!
Ниже показано, как показать Squid + Kerberos с AD + веб-фильтрацией, выполненной qlproxy.