Re: autentificar squid con usuarios unix
Amigo este no me sirve. De esta forma lo tengo implementado yo
Lo quiero hacer por los usuarios del sistema para hací tenerlo todo integrado. Se
que es mejor tener un server ldap pero mis modestos conocimientos no llegan todavia.
Pudieras buscarme algo de eso en internet?
Uso squid3.
> Este es el trozo del post que te comentaba, espero que te ayude
> *
>
>
> AUTENTIFICACION DE USUARIOS*
>
> Ahora vamos con otra parte importante que es el acceso con autentificacion,
> Hay 2 formas con LDAP y con módulo NCSA,que es una forma de atentificacion
> por un texto simple que ademas ya viene incluido en squid,obviamente es mas
> seguro por LDAP pero es esta segunda la que yo voy a utilizar yo, la de por
> modulo NCSA.
>
> Bueno este método es muy sencillo de usar, Solo tenemos que crear un fichero
> que el usuario squid pueda leer (en esto mirar bien si el usuario que
> arranca es squid o proxy que a mi me dio algún problemilla esto) para crear
> el archivo nada mas que:
> *
> touch /etc/squid/usuarios*
>
> y despues solo hacer que tenga squid (o proxy) los permisos y que sea el
> propietario
>
> *chmod 600 /etc/squid/usuarios
> chown squid:squid /etc/squid/usuarios*
>
> Después solo tenemos que usar el comando *htpasswd* que dicho paquete viene
> incluido en apache, Un ejemplo:
>
> *htpasswd /etc/squid/usuarios david*
>
> Después no pide la contraseña para el usuario y se guarda cifrada en
> /etc/squid/usuarios.
> Después buscar la linea " auth_param basic program " y añadirle"
> /usr/lib/squid/ncsa_auth /etc/squid/usuarios " y desmarcarla como
> comentario, vamos que tiene que quedar así:
>
> auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/claves
>
> Con esto le decimos donde esta el archivo de los usuarios y las contraseñas.
>
> Y en la lista de control de accesos que vimos antes añadir esta linea:
>
> acl password proxy_auth REQUIRED
> y la parte lista de control de accesos anterior quedaria asi:
>
> acl all src 0.0.0.0/0.0.0.0
> acl manager proto cache_object
> acl localhost src 127.0.0.1/255.255.255.255
> acl miredlocal src 192.168.1.0/255.255.255.0
> *acl password proxy_auth REQUIRED*
>
> <http://3.bp.blogspot.com/_EtOJ1j4rOWo/Sp_S2h5XUzI/AAAAAAAAAC0/XnZ6iniwABc/s1600-h/acces-list2.jpg>
>
> Ya solo queda añadir la palabra password donde definimos las reglas y que
> quede así:
>
> http_access allow localhost
> http_access allow miredlocal *password*
> http_access deny all
>
>
> Y con esto quedaría squid listo, sin olvidarnos de parar y arrancar el
> servicio para que coja la configuracion claro, el comando es fácil:
>
> */etc/init.d/squid stop
> /etc/init.d/squid start*
> o
> */etc/init.d/squid restar* para reiniciarlo
>
>
>
>
>
>
> --
> Manuales de administracion:
> http://administradorjunior.blogspot.com
>
***************************************
**
** Yoandy Melero García
** Administrador de red
** WEB: http://www.eia.cfg.rimed.cu
** Tel: (043) 510803
** E-Mail: yoandy@eia.cfg.rimed.cu
** S.O: Debian Lenny 100%
**
***************************************
Reply to: