Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

LDAP Authentifizierung mit Squid

Frage Netzwerke

Mitglied: nico-e

nico-e (Level 1) - Jetzt verbinden

09.05.2006, aktualisiert 01.07.2006, 11872 Aufrufe, 1 Kommentar

Hallo,

ich habe versucht mit Squid2.5 einen Proxy mit LDAP authentifuzierung zu bauen, der funktioniert auch gut nur gibt es eine möglichkeit das man mehrere LDAP optionen abfragt um somit verschiedenen Nutzergruppen verschiedenes zu erlauben?

So in etwa soll das dann gehen:
User1: ist in gruppe ftpuser oder hat option useftp. -> soll nur auf ftp server zugreifen dürfen
User2: ist in gruppe httpuser oder hat option usehttp. -> soll nur auf http server zugreifen dürfen
User3: hat beide optionen oder ist in beiden gruppen. -> soll beides dürfen
User4: hat ist in kerner der gruppen und hat keine der oprionen -> soll nicht ins netz dürfen

wie kann ich das umbauen das es so funktioniert wie beschrieben

meine bisherige squid.conf macht nur die abfrage ob der user ins netz darf oder nicht:
01.
#port 
02.
http_port 8080 
03.
hierarchy_stoplist cgi-bin ? 
04.
acl QUERY urlpath_regex cgi-bin \? 
05.
no_cache deny QUERY 
06.
#auth 
07.
auth_param basic children 5 
08.
auth_param basic realm Squid proxy-caching web server 
09.
auth_param basic credentialsttl 2 hours 
10.
auth_param basic casesensitive off 
11.
 
12.
# angepasste auth 
13.
auth_param basic program /usr/sbin/squid_ldap_auth -b "o=isp" -f "(&(uid=%s)(usehttp=active))" ldap.server 
14.
acl ldap-auth proxy_auth REQUIRED 
15.
http_access allow ldap-auth 
16.
 
17.
cache_dir diskd /data/squid/cache 33000 30 500 
18.
 
19.
refresh_pattern ^ftp:           1440    20%     10080 
20.
refresh_pattern ^gopher:        1440    0%      1440 
21.
refresh_pattern .               0       20%     4320 
22.
acl all src 0.0.0.0/0.0.0.0 
23.
acl manager proto cache_object 
24.
acl localhost src 127.0.0.1/255.255.255.255 
25.
acl to_localhost dst 127.0.0.0/8 
26.
acl SSL_ports port 443 563 
27.
acl Safe_ports port 80 # http 
28.
acl Safe_ports port 21 # ftp 
29.
acl Safe_ports port 443 563 # https, snews 
30.
acl Safe_ports port 70 # gopher 
31.
acl Safe_ports port 210 # wais 
32.
acl Safe_ports port 1025-65535 # unregistered ports 
33.
acl Safe_ports port 280 # http-mgmt 
34.
acl Safe_ports port 488 # gss-http 
35.
acl Safe_ports port 591 # filemaker 
36.
acl Safe_ports port 777 # multiling http 
37.
acl CONNECT method CONNECT 
38.
http_access allow manager localhost 
39.
http_access deny manager 
40.
http_access deny !Safe_ports 
41.
http_access deny CONNECT !SSL_ports 
42.
http_access allow localhost 
43.
http_access deny all 
44.
http_reply_access allow all 
45.
icp_access allow all 
46.
cache_effective_user squid 
47.
coredump_dir /var/cache/squid 
48.
cache_effective_group nogroup 
49.
 
Mitglied: stinnux
01.07.2006 um 09:08 Uhr
Da Squid selbst nur eine Quelle für die Authentifizierung kennt kommst du da mit Bordmitteln nicht weiter.

Was Du brauchst ist ein externer Redirector, wie bspw. http://www.squidguard.org/
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
LAN, WAN, Wireless
gelöst 802.1x Authentifizierung - NPS - RADIUS MAC (4)

Frage von LKaderavek zum Thema LAN, WAN, Wireless ...

Outlook & Mail
gelöst LDAP Anfrage um E-mail auszulesen (6)

Frage von Jallio zum Thema Outlook & Mail ...

SAN, NAS, DAS
Synology: LDAP Server mit lokalen Usern Synchronisieren (3)

Frage von D46505Pl zum Thema SAN, NAS, DAS ...

Voice over IP
(Frage) Einrichtung Asterisk und LDAP (Windows Server) (3)

Frage von jeschero zum Thema Voice over IP ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (21)

Frage von Xaero1982 zum Thema Microsoft ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...

Windows Update
Treiberinstallation durch Windows Update läßt sich nicht verhindern (17)

Frage von liquidbase zum Thema Windows Update ...