gelöst LDAP Authentifizierung mit Squid
Hallo,
ich habe versucht mit Squid2.5 einen Proxy mit LDAP authentifuzierung zu bauen, der funktioniert auch gut nur gibt es eine möglichkeit das man mehrere LDAP optionen abfragt um somit verschiedenen Nutzergruppen verschiedenes zu erlauben?
So in etwa soll das dann gehen:
User1: ist in gruppe ftpuser oder hat option useftp. -> soll nur auf ftp server zugreifen dürfen
User2: ist in gruppe httpuser oder hat option usehttp. -> soll nur auf http server zugreifen dürfen
User3: hat beide optionen oder ist in beiden gruppen. -> soll beides dürfen
User4: hat ist in kerner der gruppen und hat keine der oprionen -> soll nicht ins netz dürfen
wie kann ich das umbauen das es so funktioniert wie beschrieben
meine bisherige squid.conf macht nur die abfrage ob der user ins netz darf oder nicht:
ich habe versucht mit Squid2.5 einen Proxy mit LDAP authentifuzierung zu bauen, der funktioniert auch gut nur gibt es eine möglichkeit das man mehrere LDAP optionen abfragt um somit verschiedenen Nutzergruppen verschiedenes zu erlauben?
So in etwa soll das dann gehen:
User1: ist in gruppe ftpuser oder hat option useftp. -> soll nur auf ftp server zugreifen dürfen
User2: ist in gruppe httpuser oder hat option usehttp. -> soll nur auf http server zugreifen dürfen
User3: hat beide optionen oder ist in beiden gruppen. -> soll beides dürfen
User4: hat ist in kerner der gruppen und hat keine der oprionen -> soll nicht ins netz dürfen
wie kann ich das umbauen das es so funktioniert wie beschrieben
meine bisherige squid.conf macht nur die abfrage ob der user ins netz darf oder nicht:
01.
#port 02.
http_port 8080 03.
hierarchy_stoplist cgi-bin ? 04.
acl QUERY urlpath_regex cgi-bin \? 05.
no_cache deny QUERY 06.
#auth 07.
auth_param basic children 5 08.
auth_param basic realm Squid proxy-caching web server 09.
auth_param basic credentialsttl 2 hours 10.
auth_param basic casesensitive off 11.
12.
# angepasste auth 13.
auth_param basic program /usr/sbin/squid_ldap_auth -b "o=isp" -f "(&(uid=%s)(usehttp=active))" ldap.server 14.
acl ldap-auth proxy_auth REQUIRED 15.
http_access allow ldap-auth 16.
17.
cache_dir diskd /data/squid/cache 33000 30 500 18.
19.
refresh_pattern ^ftp: 1440 20% 10080 20.
refresh_pattern ^gopher: 1440 0% 1440 21.
refresh_pattern . 0 20% 4320 22.
acl all src 0.0.0.0/0.0.0.0 23.
acl manager proto cache_object 24.
acl localhost src 127.0.0.1/255.255.255.255 25.
acl to_localhost dst 127.0.0.0/8 26.
acl SSL_ports port 443 563 27.
acl Safe_ports port 80 # http 28.
acl Safe_ports port 21 # ftp 29.
acl Safe_ports port 443 563 # https, snews 30.
acl Safe_ports port 70 # gopher 31.
acl Safe_ports port 210 # wais 32.
acl Safe_ports port 1025-65535 # unregistered ports 33.
acl Safe_ports port 280 # http-mgmt 34.
acl Safe_ports port 488 # gss-http 35.
acl Safe_ports port 591 # filemaker 36.
acl Safe_ports port 777 # multiling http 37.
acl CONNECT method CONNECT 38.
http_access allow manager localhost 39.
http_access deny manager 40.
http_access deny !Safe_ports 41.
http_access deny CONNECT !SSL_ports 42.
http_access allow localhost 43.
http_access deny all 44.
http_reply_access allow all 45.
icp_access allow all 46.
cache_effective_user squid 47.
coredump_dir /var/cache/squid 48.
cache_effective_group nogroup 49.
1 Antwort
- LÖSUNG stinnux schreibt am 01.07.2006 um 09:08:34 Uhr
LÖSUNG 01.07.2006 um 09:08 Uhr
Da Squid selbst nur eine Quelle für die Authentifizierung kennt kommst du da mit Bordmitteln nicht weiter.
Was Du brauchst ist ein externer Redirector, wie bspw. http://www.squidguard.org/
Was Du brauchst ist ein externer Redirector, wie bspw. http://www.squidguard.org/
Ähnliche Inhalte
Neue Wissensbeiträge
Heiß diskutierte Inhalte
