Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 2003 Server , Debian , Squid authentifizierung über Ldap

Mitglied: lorchp

lorchp (Level 1) - Jetzt verbinden

08.10.2009 um 12:02 Uhr, 4180 Aufrufe, 7 Kommentare

Hi Leute,

kurze Frage, die im Netz in den Foren nicht genau beantwortet wurde.

Ist es möglich einen Squid gegen eine Windows Domäne (und dort gegen eine bestimmte Gruppe) zu authentifizieren, ohne das eine zusätzlich Eingabe von Benutzer/Passwort abgefragt wird?
Am liebsten über ldap.

Grüße

Pascal
Mitglied: 45877
08.10.2009 um 14:19 Uhr
Zitat von lorchp:
Hi Leute,

kurze Frage, die im Netz in den Foren nicht genau beantwortet wurde.

Ist es möglich einen Squid gegen eine Windows Domäne (und
dort gegen eine bestimmte Gruppe) zu authentifizieren, ohne das eine
zusätzlich Eingabe von Benutzer/Passwort abgefragt wird?
Am liebsten über ldap.

Grüße

Pascal

hallo,

nicht dein Ernst, dass du das nicht gfunden hast.

Ja, es geht.
Bitte warten ..
Mitglied: lorchp
08.10.2009 um 15:24 Uhr
Hi,

doch das mein ich ernst. Es gibt bestimmt 1000 links die was zu dem Thema sagen, aber nicht wie ich es schaffe die Authentifizeirung über LDAP hinzubekommen, ohne das der User auf der Windowsseite in seinem Browser die Abfrage nach User/Passwort bekommt. Zudem soll der User ja nur daann online gehen dürfen, wenn er in einer bestimmten Gruppe ist.

Wenn du mir da einen guten Tipp geben könntest, wäre ich dankbar.

Grüße

Pascal
Bitte warten ..
Mitglied: 45877
08.10.2009 um 16:01 Uhr
Hallo,

such dir was aus klick
Bitte warten ..
Mitglied: lorchp
08.10.2009 um 17:10 Uhr
Ok 1:0 für dich, ich hatte den Begriff "Single Sign On" nie in meiner Suche berücksichtigt.


Ich werde es testen.

Danke !
Bitte warten ..
Mitglied: lorchp
14.10.2009 um 08:45 Uhr
Hi.

Danke nochmal für den Tipp. Ich bin jetzt schon ein gutes Stück weiter. Hab alles installiert, bekomme jedoch eine Fehlermeldung die ich nicht wegbekomme.

Beim net join erhalte ich immer "NT_STATUS_PASSWORD_MUST_CHANGE". Die Domäne in die er deshlab nicht gehoben werden kann wird jedoch richtig angezeigt.

Beim wbinfor -g und -u bekomme ich schon die richtigen angezeigt.

Hat hier jemand eine Idee?

Grüße

Pascal
Bitte warten ..
Mitglied: lorchp
14.10.2009 um 15:29 Uhr
So auch das hat jetzt funktioniert.

Jetzt zur eigentlichen Aufgabe.

Ich möchte den Squid so kunfigurieren, dass nur die Gruppe "Internetsurfer", die im AD des DC (Windows Server 2003) steckt über den Proxy surfen darf.

Ich habe schon ein paar Beispiele aus verschiedenen Beiträgen versucht, jedoch schlugen alle fehl. Kann jemand eine Beispiel squis.conf bzw. Auszüge Posten, bei der genau das oben genannte Problem aufgegriffen und gelöst wird?

Grüße

Pascal
Bitte warten ..
Mitglied: lorchp
20.10.2009 um 16:13 Uhr
Hi Leute,

hab es nun alles hinbekommen. Wen es interresiert, ich stelle meine Howto die nächsten tage online.

Grüße und danke an alle
Bitte warten ..
Ähnliche Inhalte
Samba
Samba Server mit LDAP Authentifizierung
Frage von adm2015Samba2 Kommentare

Hallo zusammen, ich bin langsam echt am verzweifeln. Ich habe bereits mehrere Tage versucht folgendes Szenario einzurichten und komme ...

Internet

Intranet - LDAP Authentifizierung - Aufbau

gelöst Frage von Otto1699Internet2 Kommentare

Hallo, ich möchte unser Intranet, dass zur Zeit einige php Seiten mit Formularen und mysql Anbindung hat erweitern. Einige ...

LAN, WAN, Wireless

Pfsense Authentifizierung über LDAP

gelöst Frage von RalphTLAN, WAN, Wireless4 Kommentare

Moin, ich habe hier eine pfsene 2.1.5 mit Alixboard aufgebaut. Ich wollte die Authentifizierung vom lokalen Manager auf Active ...

Netzwerkgrundlagen

LDAP lokale authentifizierung LDAP v5.2 Solaris 10 U4

Frage von TobiasScholzNetzwerkgrundlagen

Hallo zusammen, mir ist die Aufgabe zugeteilt worden eine lokal Authentifizierung per LDAP hin zu bekommen. Es sieht so ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 3 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 10 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 13 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 1 TagWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...