Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

LDAP Authentifizierung mit Squid

Frage Netzwerke

Mitglied: nico-e

nico-e (Level 1) - Jetzt verbinden

09.05.2006, aktualisiert 01.07.2006, 11898 Aufrufe, 1 Kommentar

Hallo,

ich habe versucht mit Squid2.5 einen Proxy mit LDAP authentifuzierung zu bauen, der funktioniert auch gut nur gibt es eine möglichkeit das man mehrere LDAP optionen abfragt um somit verschiedenen Nutzergruppen verschiedenes zu erlauben?

So in etwa soll das dann gehen:
User1: ist in gruppe ftpuser oder hat option useftp. -> soll nur auf ftp server zugreifen dürfen
User2: ist in gruppe httpuser oder hat option usehttp. -> soll nur auf http server zugreifen dürfen
User3: hat beide optionen oder ist in beiden gruppen. -> soll beides dürfen
User4: hat ist in kerner der gruppen und hat keine der oprionen -> soll nicht ins netz dürfen

wie kann ich das umbauen das es so funktioniert wie beschrieben

meine bisherige squid.conf macht nur die abfrage ob der user ins netz darf oder nicht:
01.
#port 
02.
http_port 8080 
03.
hierarchy_stoplist cgi-bin ? 
04.
acl QUERY urlpath_regex cgi-bin \? 
05.
no_cache deny QUERY 
06.
#auth 
07.
auth_param basic children 5 
08.
auth_param basic realm Squid proxy-caching web server 
09.
auth_param basic credentialsttl 2 hours 
10.
auth_param basic casesensitive off 
11.
 
12.
# angepasste auth 
13.
auth_param basic program /usr/sbin/squid_ldap_auth -b "o=isp" -f "(&(uid=%s)(usehttp=active))" ldap.server 
14.
acl ldap-auth proxy_auth REQUIRED 
15.
http_access allow ldap-auth 
16.
 
17.
cache_dir diskd /data/squid/cache 33000 30 500 
18.
 
19.
refresh_pattern ^ftp:           1440    20%     10080 
20.
refresh_pattern ^gopher:        1440    0%      1440 
21.
refresh_pattern .               0       20%     4320 
22.
acl all src 0.0.0.0/0.0.0.0 
23.
acl manager proto cache_object 
24.
acl localhost src 127.0.0.1/255.255.255.255 
25.
acl to_localhost dst 127.0.0.0/8 
26.
acl SSL_ports port 443 563 
27.
acl Safe_ports port 80 # http 
28.
acl Safe_ports port 21 # ftp 
29.
acl Safe_ports port 443 563 # https, snews 
30.
acl Safe_ports port 70 # gopher 
31.
acl Safe_ports port 210 # wais 
32.
acl Safe_ports port 1025-65535 # unregistered ports 
33.
acl Safe_ports port 280 # http-mgmt 
34.
acl Safe_ports port 488 # gss-http 
35.
acl Safe_ports port 591 # filemaker 
36.
acl Safe_ports port 777 # multiling http 
37.
acl CONNECT method CONNECT 
38.
http_access allow manager localhost 
39.
http_access deny manager 
40.
http_access deny !Safe_ports 
41.
http_access deny CONNECT !SSL_ports 
42.
http_access allow localhost 
43.
http_access deny all 
44.
http_reply_access allow all 
45.
icp_access allow all 
46.
cache_effective_user squid 
47.
coredump_dir /var/cache/squid 
48.
cache_effective_group nogroup 
49.
 
Mitglied: stinnux
01.07.2006 um 09:08 Uhr
Da Squid selbst nur eine Quelle für die Authentifizierung kennt kommst du da mit Bordmitteln nicht weiter.

Was Du brauchst ist ein externer Redirector, wie bspw. http://www.squidguard.org/
Bitte warten ..
Ähnliche Inhalte
Microsoft
LDAP-RADIUS Authentifizierung VPN bei abgelaufenen Kennwort. (8)

Frage von UnbekannterNR1 zum Thema Microsoft ...

Debian
Squid Proxyserver - HTTPS Problem (1)

Frage von Cartman zum Thema Debian ...

Virtualisierung
Virtual Box VM über Proxy mit Authentifizierung kein Internetzugriff (1)

Frage von blade999 zum Thema Virtualisierung ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(5)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...

Outlook & Mail
Outlook 2010 mit Exchange 2016 (15)

Frage von slansky zum Thema Outlook & Mail ...