Re: Squid Autenticação
Aproveitando a discussão de vocês sobre autenticação, alguém poderia
me ajudar em 2 coisinhas?
1 - autenticação de usuário e senha usando um arquivo específico com o
pam_auth. Atualmente só faço as autenticações se eu adicionar o
usuário no sistema com o useradd. Gostaria de usar o meu já criado
/etc/squid/usuarios, onde cada usuário foi criado com o htpasswd.
2 - log de cada usuário em nível de autenticação, ou seja, uma regra
onde eu consiga verificar se o usuário se logou em duas máquinas ao
mesmo tempo. (objetivo: banir ou advertir o usuário que fique
distribuindo seu user e passw para outras pessoas que não tem
permissão de acesso).
Quem puder me dar uma luz, eu agradeço.
Abraço a todos,
Romulo Sousa
On 8/16/05, Rafael Balbino <balbino@wxp.com.br> wrote:
> Caro Harlei,
>
> Rpz, seguinte...
>
> 1. quando a pessoa está devidamente autenticada, o nome dela aparece no
> log do squid, preste atenção que vc vai ver o nome da pessoa.
>
> 2. o SARG tem uma opção que coloca o nome das pessoas ao invés do IP, eu
> não estou lembrado que opção é, mas que não custa nada ler com atenção o
> arquivo de configuração do SARG para descobrir qual a opção.
>
> []'s Rafael Balbino
>
> Harlei Liguori Marcelino escreveu:
>
> >Bom consegui fazer autenticar... agora pede usuário e senha e se for senha
> >errada ele trava... já está 50% pronto oque eu queria...
> >
> >agora eu preciso saber se tem algum modo de pegar este usuário que está
> >autenticado pelo msnt e ao inves do IP no /var/log/squid/access.log aparecer
> >o usuário autenticado... há como fazer isso? Pois eu uso o Sarg e quero o
> >relatório por usuário e não por IP...
> >
> >aguardo resposta
> >
> >Harlei
> >
> >----- Original Message -----
> >From: "Harlei Liguori Marcelino" <harlei@sap.sp.gov.br>
> >To: "Rafael Balbino" <balbino@wxp.com.br>; "grupo do debian"
> ><debian-user-portuguese@lists.debian.org>
> >Sent: Tuesday, August 16, 2005 10:27 AM
> >Subject: Re: Squid Autenticação
> >
> >
> >
> >
> >>Já consegui fazer autenticar com o teste
> >># echo "usuario senha" | ./msntauth
> >>OK
> >>
> >>mas agora estou com problema com o arquivo squid.conf, será que você pode
> >>
> >>
> >me
> >
> >
> >>mandar a configuração que você usa no squid.conf? Copia o arquivo aqui ou
> >>manda em anexo para meu e-mail por favor... Você não sabe como você está
> >>
> >>
> >me
> >
> >
> >>ajudando nisso kara, to precisando fazer isso e ta bem enrolado!
> >>
> >>valew
> >>
> >>Harlei
> >>
> >>----- Original Message -----
> >>From: "Rafael Balbino" <balbino@wxp.com.br>
> >>To: "Harlei Liguori Marcelino" <harlei@sap.sp.gov.br>; "grupo do debian"
> >><debian-user-portuguese@lists.debian.org>
> >>Sent: Monday, August 15, 2005 4:15 PM
> >>Subject: Re: Squid Autenticação
> >>
> >>
> >>
> >>
> >>> Ops, esqueci de mandar o arquivo.... =)
> >>>
> >>>
> >>> Ok,
> >>>
> >>> Crie dentro da pasta do seu squid o arquivo msntauth.conf (esse
> >>>
> >>>
> >>arquivo
> >>
> >>
> >>>vem no fonte do squid), após isso edite ele de acordo com a sua rede,
> >>>
> >>>
> >após
> >
> >
> >>>isso reinicie o seu squid.
> >>>
> >>> Logo abaixo, vai o modelo desse arquivo...
> >>>
> >>># Sample MSNT authenticator configuration file
> >>># Antonino Iannella, Stellar-X Pty Ltd
> >>># Sun Sep 2 15:52:31 CST 2001
> >>>
> >>># NT hosts to use. Best to put their IP addresses in /etc/hosts.
> >>>#server my_PDC my_BDC my_NTdomain
> >>>#server other_PDC other_BDC otherdomain
> >>>
> >>># Denied and allowed users. Comment these if not needed.
> >>>#denyusers /usr/local/squid/etc/msntauth.denyusers
> >>>#allowusers /usr/local/squid/etc/msntauth.allowusers
> >>>
> >>>[]'s Rafael Balbino
> >>>
> >>>
> >>>
> >>>
> >>>----- Original Message -----
> >>>From: "Harlei Liguori Marcelino" <harlei@sap.sp.gov.br>
> >>>To: "Rafael Balbino" <balbino@wxp.com.br>; "grupo do debian"
> >>><debian-user-portuguese@lists.debian.org>
> >>>Sent: Monday, August 15, 2005 3:19 PM
> >>>Subject: Re: Squid Autenticação
> >>>
> >>>
> >>>
> >>>
> >>>>Amigo, eu já havia lido sobre este modulo, mas, ainda não descobri
> >>>>
> >>>>
> >como
> >
> >
> >>>>configurá-lo... pode me explicar?
> >>>>
> >>>>você disse para colocar:
> >>>>
> >>>>
> >>>>>auth_param basic program /usr/lib/squid/msnt_auth
> >>>>>
> >>>>>
> >>>># essa linha indica onde está o msnt_auth
> >>>>
> >>>>
> >>>>>auth_param basic children 5
> >>>>>
> >>>>>
> >>>># esta linha é comum nos tipos de autenticação que eu vi
> >>>>
> >>>>
> >>>>>auth_param basic realm SQUID Proxy Server - Autenticação
> >>>>>
> >>>>>
> >>>># e esta linha, faz oq?
> >>>>
> >>>>se puder me ajudar nisso eu ficarei agradecido... achei mts
> >>>>
> >>>>
> >informações
> >
> >
> >>>>cruzadas no google, então, já estou todo confiso...
> >>>>
> >>>>atenciosamente
> >>>>
> >>>>Harlei Liguori Marcelino
> >>>>
> >>>>----- Original Message -----
> >>>>From: "Rafael Balbino" <balbino@wxp.com.br>
> >>>>To: "Harlei Liguori Marcelino" <harlei@sap.sp.gov.br>; "grupo do
> >>>>
> >>>>
> >debian"
> >
> >
> >>>><debian-user-portuguese@lists.debian.org>
> >>>>Sent: Thursday, August 11, 2005 12:56 PM
> >>>>Subject: Re: Squid Autenticação
> >>>>
> >>>>
> >>>>
> >>>>
> >>>>> Harlei amigo, se vc ler um pouquinho mais vc vai descobrir como
> >>>>>
> >>>>>
> >>>faz...
> >>>
> >>>
> >>>>é
> >>>>
> >>>>
> >>>>>bem simples... olha só...
> >>>>>
> >>>>> O SQUID vem com um modulo chamado msnt_auth que fica em
> >>>>>
> >>>>>
> >>>/usr/lib/squid/
> >>>
> >>>
> >>>>>configurando esse modulo, basta vc inserir as seguintes linhas no
> >>>>>
> >>>>>
> >seu
> >
> >
> >>>>arquivo
> >>>>
> >>>>
> >>>>>do squid:
> >>>>>
> >>>>>auth_param basic program /usr/lib/squid/msnt_auth
> >>>>>auth_param basic children 5
> >>>>>auth_param basic realm SQUID Proxy Server - Autenticação
> >>>>>
> >>>>>boa sorte... =)
> >>>>>
> >>>>>[]'s Rafael Balbino
> >>>>>
> >>>>>
> >>>>>On Thu, 11 Aug 2005 12:08:26 -0300, Harlei Liguori Marcelino wrote
> >>>>>
> >>>>>
> >>>>>>Amigos,
> >>>>>>
> >>>>>>me lembro que um amigo me mostrou uma vez uma forma muito facil de
> >>>>>>
> >>>>>>
> >>>fazer
> >>>
> >>>
> >>>>o
> >>>>
> >>>>
> >>>>>squid solicitar usuário e senha quando se abre um browser, e este
> >>>>>
> >>>>>
> >>>usuário
> >>>
> >>>
> >>>>e
> >>>>
> >>>>
> >>>>>senha ser retirado da base de usuários do Active Directory. Não me
> >>>>>
> >>>>>
> >>>lembro
> >>>
> >>>
> >>>>hoje
> >>>>
> >>>>
> >>>>>como faz isso, e preciso fazer... alguém pode me dar uma luz neste
> >>>>>
> >>>>>
> >>>>assunto?
> >>>>
> >>>>
> >>>>>>atenciosamente
> >>>>>>
> >>>>>>Harlei
> >>>>>>
> >>>>>>
> >>>>>--
> >>>>> Webmail WXP
> >>>>>
> >>>>> Mensagem verificada pelo sistema
> >>>>> Antivirus de Email WXP
> >>>>>
> >>>>>
> >>>>>--
> >>>>>To UNSUBSCRIBE, email to
> >>>>>
> >>>>>
> >>debian-user-portuguese-REQUEST@lists.debian.org
> >>
> >>
> >>>>>with a subject of "unsubscribe". Trouble? Contact
> >>>>>
> >>>>>
> >>>>listmaster@lists.debian.org
> >>>>
> >>>>
> >>>>--
> >>>>To UNSUBSCRIBE, email to
> >>>>
> >>>>
> >debian-user-portuguese-REQUEST@lists.debian.org
> >
> >
> >>>>with a subject of "unsubscribe". Trouble? Contact
> >>>>
> >>>>
> >>>listmaster@lists.debian.org
> >>>
> >>>
> >>>--
> >>>To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> >>>with a subject of "unsubscribe". Trouble? Contact
> >>>
> >>>
> >>listmaster@lists.debian.org
> >>
> >>
> >>--
> >>To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> >>with a subject of "unsubscribe". Trouble? Contact
> >>
> >>
> >listmaster@lists.debian.org
> >
> >
> >
> >
> >
> >
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
Reply to: