Re: Sicherheit von NFS-v3 im Netz
Hallo Hans,
sehr gut beschrieben ist die Authentifizierung von Squid an einem
Windows-Domain-Controller (AD ist nicht nötig) auch hier:
http://www.selflinux.org/selflinux/html/squid07.html
Wichtig: Die Dateipfade in den Konfigurationsdateien sind anzupassen
an Debian.
Und ja, natürlich muss der Samba-Client auf dem Rechner auch laufen,
denn der führt letztlich die Authentifizierung durch. ntlm_auth von
Squid leitet die Authentifizierung nur weiter an Samba und teilt das
Ergebnis durch den Rückgabewert (0 für alles OK) an Squid mit.
Das ist übrigens ein Grundprinzip von Unix: alles ist modular
aufgebaut, jedes Modul nutzt genormte Schnittstellen (z.B. stdin,
stdout, Pipes, Umgebungsvariablen) und ist damit auch systemweit
nutzbar. Das bedeutet, dass man nicht alles neu erfinden muss,
sondern vorhandene und bewährte Module einfach mitnutzen kann. Man
muss nur noch ein kleines Tool schaffen, dass die entsprechenden
Daten an das Modul "mundgerecht" übergeben werden und die Ergebnisse
wieder übernommen werden ;)
Linux ist schon was Tolles :)
--
Maxx <linux@houdek.de>
Reply to: