tapehell
Goto Top

Squid Authentifizierung

Hallo,

mein Squid läuft jetzt einwandfrei. Vielen Dank nochmals für die Hilfe.
Jetzt muss man sich aber anstatt nur einmal immer zwei - viermal Authentifizieren bis man ins Internet kommt.
Manchmal geht es auch auf anhieb ist aber eher die Ausnahme.

Der Proxy nimmt die User zur Authentifizierung aus dem Active Directory und das ganze hat bis vor kurzen auch noch einwandfrei funktioniert.

Kann es sein das dieses Problem nichts mit Squid zu tun hat sondern mit Active Directoy? Wenn nicht was kann es sonst sein?

Vielen Dank

Content-Key: 24244

Url: https://administrator.de/contentid/24244

Printed on: April 19, 2024 at 05:04 o'clock

Member: flyersa
flyersa Jan 23, 2006 at 17:37:14 (UTC)
Goto Top
Hallo,

die Authentifizierung wird dann wohl über NTLM gemacht und somit winbind und/oder samba schätz ich mal oder?

Versuch in der squid.conf folgendes:

auth_param basic credentialsttl 2 hours <-- eine art session mit den logins für den user.
auth_param basic children 20 <-- 20 ist viel, auf jedenfall deinen derzeitigen wert erhöhen, vieleicht sind die authentifizierungsprogramme überlastet
Member: tapehell
tapehell Jan 23, 2006 at 17:48:37 (UTC)
Goto Top
Danke, bin morgen beim Kunden dann werd ichs versuchen...geb dann bescheid!
Bin natürlich über weitere Tipps dankbar face-smile
Member: tapehell
tapehell Jan 24, 2006 at 08:49:11 (UTC)
Goto Top
Hat leider nicht funktioniert...kommen immer noch sporadisch mehrere Abfragen hintereinander.

Hab den ersten Wert auf 2 hours gesetzt und den anderen auf 25
Member: flyersa
flyersa Jan 24, 2006 at 09:12:16 (UTC)
Goto Top
was sagen denn die logs von winbind (wo der squid läuft) oder des ADS dazu?

kommen da auch wirklich soviele authentifizierungsanfragen an oder verschluckt squid das irgendwo.
Member: Schlachter
Schlachter Jan 25, 2006 at 11:43:45 (UTC)
Goto Top
Hi, worüber wird denn die Authentifikation abgewickelt wäre hier wohl erst mal zu klären? Ich nutz dafür bisher ausschließlich LDAP. Das geht auch soweit. Ich muss mich immer nur einmal authentifizieren, und dann kann ich surfen. Hab aber gehört, dass es mit Samba und Kerberos sogar soweit gehen soll, dass eine integrierte Authentifikation möglich ist.
Member: tapehell
tapehell Feb 08, 2006 at 09:33:53 (UTC)
Goto Top
Authentifizierung geht über Smb_Auth und auf jedem Domänencontroller hab ich die Proxauth datei abgelegt.
Wie gesagt das Fenster poppt ca 2-3 mal auf bevor man ins internet kommt. Die ewige Anmelderei nervt halt die Leute.
Member: Tommelchen
Tommelchen Oct 12, 2009 at 06:31:57 (UTC)
Goto Top
Gibt es hierfür eine Lösung?

MfG