[linux] Squid a ACL

[Bc. Petr Hejný]

Uzivatele pracuji v siti Win NT, na Linuxu je pouze firewall s proxy Squid.
Pri pristupu ven se provadi autentifikace primo na Squidu, tak, jak pisete v
bodu 1 a 2. Takze mi zbyva "pouze" provest to jednoduche :-), co nasleduje v
bodu 3. Dekuji za podrobne nakopnuti, ozvu se, jakmile mi to bude slapat...

Petr



----- Original Message -----
From: "Marián Adamják" <adamjak na topu.army.sk>
To: <linux na lists.linux.sk>
Sent: Friday, May 09, 2003 6:39 AM
Subject: RE: [linux] Squid a ACL


> Ak potrebujete riadit "pristup" cez squid-a pre konkretnych uzivatelov
> potom musite zabezpecit aby sa "prihlasili" ku squid-ovi.
> Je treba:
> 1. nastavit autentifikacny program, napr.:
>
> authenticate_program /usr/local/squid/libexec/squid/pam_auth
>
> autentifikacnych programov je viac, mali by byt v distribucii squid-a, ale
>       kde presne to Vam nepoviem... Je mozne overovat uzivatelov voci
> unix/passwd,
>       WinNT, LDAP pripadne napisat si vlastny autentifikator.
>
> 2. pre vynutenie autentifikacie sa definuje acl:
>
>        acl password proxy_auth REQUIRED
>
> 3. no a potom je to uz jednoduche:
>    definovanie skupin uzivatelov:
>
> acl vip_user proxy_auth "/.../user_vip"
> acl other_user proxy_auth "/.../user_other"
> ....
>
>    definovanie kam mozu a kam nie napr.:
>
>       acl povolene dstdomain .ok1.dom .ok2.dom .ok3.dom
> acl zakazane dstdomain "/..../deny_domain"
>
>    definovanie pristupu napr.:
>
> http_access deny !password # toto vyziada autentizaciu
>       http_access allow other_user povolene
>       http_access allow vip_user
>
> To by malo stacit - nie som si isty, dlho som to nerobil, ale malo by to
byt
> OK. Pripominam
> len ze ak je posledny http_access allow, squid automaticky doplna
> http_access deny all a naopak.
>
> Hodne stastia
> MA
>
> -----Original Message-----
> From: linux-admin na lists.linux.sk [mailto:linux-admin na lists.linux.sk]On
> Behalf Of Bc. Petr Hejný
> Sent: Tuesday, May 06, 2003 1:44 PM
> To: linux na lists.linux.sk
> Subject: Re: [linux] Squid a ACL
>
>
> Dekuji za radu, 2. cast je presne, co potrebuji. Potrebuji vsak, aby
omezení
> platila bez ohledu na IP adresu klient. pocitacu (vylozene pouze na
> uzivatelske jmeno). Uzivatele totiz migruji po jednotlivych PC, a nekteri
> jsou VIP a jini ne. Takze jsem myslel spise, ze skupina VIP by zahrnovala
> uziv. jmena VIP uzivatelu a skupina OMEZENI by obsahovala zbyvajici
> uzivatele.
> Rozhodovani, zda mohou kamkoli ci pouze na nektere weby by melo tedy
> probihat vylozene pouze podle jejich prihlasovaciho jmena na Squidu,
nikoli
> podle IP pocitace, ze ktereho pristupuji... :-)
>
> _______________________________________________
> http://lists.linux.sk/listinfo/linux
> Prehladavanie archivu: http://search.lists.linux.sk
> Meta FAQ: http://faq.lists.linux.sk
>