[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: squid transparent + autenticação !



É possivel usar squid + mysql + radius ?

[]'s
Em 20-10-2011 11:42, Felipe Augusto van de Wiel (faw) escreveu:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Olá,

On 20-10-2011 11:03, Deivison Moraes wrote:
Pessoal, eu tenho uma necessidade que talvez vocês ja tenham pensado:
Uso do proxy transparente com autenticação.
Muitos já pensaram e infelizmente não é possível.


Procurando no nosso amigo google.com encontrei muitas coisas, algumas
dizendo que é impossível. Até que vi o tal do, NatAcl. Queria saber se
alguém aqui já usou esta solução, e se tem alguma melhor.
Aparentemente o que o NatACL faz é "captive portal", o mecanismo usado
por "Cyber Cafés", no primeiro acesso à Internet você é levado a uma
página de autenticação/autorização pra poder acessar a Internet.

Isso é possível de ser feito/combinado.


Talvez houvesse uma forma de fazer isso tipo hotspot, onde o cara seria
redirecionado na hora que tentasse carregar a pagina.
Bom claro que são só palpites. Mas estou aberto há idéias !
Sim, isso é possível, o próprio squid oferece suporte a "Captive Portal".

Só que isso é diferente de autenticação de proxy, há recursos e usos
diferentes que poderiam ser feitos dentro do proxy se você soubesse quem
é o usuário autenticado, com o "Captive" essa informação não vai para o
squid (a não ser via RADIUS, e isso seria um capítulo a parte).

Abraço,
- -- 
Felipe Augusto van de Wiel (faw) <faw@funlabs.org>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
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=2+u1
-----END PGP SIGNATURE-----




--

Reply to: