Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2014-02-27 15:25:12
CruGeR - Użytkownik
- CruGeR
- Użytkownik
- Zarejestrowany: 2014-02-27
Squid w miejsce ISA serwer
Witam - ( pierwszy post na tym forum więc witam się oficjalnie )
Stoję właśnie przed małym wdrożeniem dot. zastąpienia wysłużonego już ISA serwera który pracował jako proxy dla 60 userów
Chciałbym zrealizować to samo co mam na ISA czyli - proxy z autoryzacją i logowaniem realizowanego ruch (per użytkownik)
Klienci sieci to maszyny z Windows XP i 7 (maszyny domenowe)
Active Directory oparty na Windows 2008 Serwer.
Tyle tytułem wstępu...
Mam przyzwoity serwer w nim dwie kraty sieciowe (lan /wan) i dyski ssd
Chcę postawić Debiana 6 a na nim squid3.
Zbudowałem sobie małego laba i po kilku próbach squid działa jak powinien ale mam problem z wyeliminowaniem okna logowania do proxy w momencie otwarcia przeglądarki na kliencie
Chciałbym by squid sam pytał AD czy user ma dostęp do netu i w jakim stopniu. (chodzi mi automatyczną autoryzację userów z AD bo skoro się zalogowali do domeny to usługi powinien mieć zapewnione automatycznie)
Przerobiłem kilka przykładowych konfigów ale kończyło się zawsze tak samo - oknem logowania po odpaleniu przeglądarki.
Ktoś może wskazać jakiś kierunek gdzie popełniam błąd - jaką autoryzację mam wybrać (kerberos, ldap ??)
Przez jakiś czas linuks nie był moim wiodącym systemem i uczę się go praktycznie od nowa więc proszę o wyrozumiałość.
z góry dziękuję za wskazówki
Pozdrawiam
CruGeR
Offline
#2 2014-02-27 15:42:55
jurgensen - 
Użytkownik
- jurgensen
- Użytkownik
- Skąd: Wrocław
- Zarejestrowany: 2010-01-26
Re: Squid w miejsce ISA serwer
Jeśli potrzebujesz wyeliminować pytanie o hasło, to w tym przypadku tylko kerberos.
Offline
#3 2014-02-27 17:42:30
meciarz - Użytkownik
- meciarz
- Użytkownik
- Zarejestrowany: 2010-06-08
Re: Squid w miejsce ISA serwer
Temat już przerabiałem, zdecydowanie kerberos.
Zacznij od poprawnej konfiguracji /etc/krb5.conf (kinit user - powinno działać bez problemowo), następnie konfiguracja samby z winbindem jako ADS i dodanie stacji do domeny jak członek domeny.
Dalej zostaje już tylko konfiguracja squida z autoryzacją kerberos. Może być ntlm_auth (z pakietu samby) lub helper kerberos ze squida.
Jeśli będzie potrzebował bardziej szczegółowych informacji nt. konfigu, to pisz postaram się odpowiedzieć jak będę w pracy.
Offline
#4 2014-02-27 17:53:53
mati75 - Psuj
#5 2014-02-27 19:11:21
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: Squid w miejsce ISA serwer
Albo zapisać hasło do proxy w przeglądarkach.
Nie wiem, jak IE, ale wszystkie Chromy, Firefoxy i Opery mają taką niezwykle zaawansowaną funkcję. :D
EDIT:
Tutaj conieco o Squidizie z AD:
http://wiki.squid-cache.org/ConfigExamples/Authenticate/WindowsActiveDirectory
Ostatnio edytowany przez Jacekalex (2014-02-27 19:15:14)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#6 2014-02-28 14:05:11
CruGeR - Użytkownik
- CruGeR
- Użytkownik
- Zarejestrowany: 2014-02-27
Re: Squid w miejsce ISA serwer
Udało się na labie postawić wszystko zgodnie z założeniami.
Nie mam pojęcia czemu wcześniej nie chciało zadziałać... no cóż...
może się komuś przyda to co mi pomogło:
[url]https://www.exa.net.uk/supportdocuments/configsquidadicap.pdf[/url]
Net lekko się krztusi ale podejrzewam że dopieszczenie konfiguracji squida pomoże.
Jeszcze pozostaje mi kwestia zarządzania plikami logów i przyspieszenia samego squida.
Może ktoś ma jakąś wzorcową konfigurację ??
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00013 | SET CHARSET latin2 |
| 0.00008 | SET NAMES latin2 |
| 0.00065 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='13.59.205.182' WHERE u.id=1 |
| 0.00133 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '13.59.205.182', 1732997618) |
| 0.00023 | SELECT * FROM punbb_online WHERE logged<1732997318 |
| 0.00100 | SELECT topic_id FROM punbb_posts WHERE id=258620 |
| 0.00101 | SELECT id FROM punbb_posts WHERE topic_id=25348 ORDER BY posted |
| 0.00075 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=25348 AND t.moved_to IS NULL |
| 0.00007 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00091 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=25348 ORDER BY p.id LIMIT 0,25 |
| 0.00078 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=25348 |
| Total query time: 0.00694 s | |