Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 2003 Server , Debian , Squid authentifizierung über Ldap

Frage Linux Debian

Mitglied: lorchp

lorchp (Level 1) - Jetzt verbinden

08.10.2009 um 12:02 Uhr, 4166 Aufrufe, 7 Kommentare

Hi Leute,

kurze Frage, die im Netz in den Foren nicht genau beantwortet wurde.

Ist es möglich einen Squid gegen eine Windows Domäne (und dort gegen eine bestimmte Gruppe) zu authentifizieren, ohne das eine zusätzlich Eingabe von Benutzer/Passwort abgefragt wird?
Am liebsten über ldap.

Grüße

Pascal
Mitglied: 45877
08.10.2009 um 14:19 Uhr
Zitat von lorchp:
Hi Leute,

kurze Frage, die im Netz in den Foren nicht genau beantwortet wurde.

Ist es möglich einen Squid gegen eine Windows Domäne (und
dort gegen eine bestimmte Gruppe) zu authentifizieren, ohne das eine
zusätzlich Eingabe von Benutzer/Passwort abgefragt wird?
Am liebsten über ldap.

Grüße

Pascal

hallo,

nicht dein Ernst, dass du das nicht gfunden hast.

Ja, es geht.
Bitte warten ..
Mitglied: lorchp
08.10.2009 um 15:24 Uhr
Hi,

doch das mein ich ernst. Es gibt bestimmt 1000 links die was zu dem Thema sagen, aber nicht wie ich es schaffe die Authentifizeirung über LDAP hinzubekommen, ohne das der User auf der Windowsseite in seinem Browser die Abfrage nach User/Passwort bekommt. Zudem soll der User ja nur daann online gehen dürfen, wenn er in einer bestimmten Gruppe ist.

Wenn du mir da einen guten Tipp geben könntest, wäre ich dankbar.

Grüße

Pascal
Bitte warten ..
Mitglied: 45877
08.10.2009 um 16:01 Uhr
Hallo,

such dir was aus klick
Bitte warten ..
Mitglied: lorchp
08.10.2009 um 17:10 Uhr
Ok 1:0 für dich, ich hatte den Begriff "Single Sign On" nie in meiner Suche berücksichtigt.


Ich werde es testen.

Danke !
Bitte warten ..
Mitglied: lorchp
14.10.2009 um 08:45 Uhr
Hi.

Danke nochmal für den Tipp. Ich bin jetzt schon ein gutes Stück weiter. Hab alles installiert, bekomme jedoch eine Fehlermeldung die ich nicht wegbekomme.

Beim net join erhalte ich immer "NT_STATUS_PASSWORD_MUST_CHANGE". Die Domäne in die er deshlab nicht gehoben werden kann wird jedoch richtig angezeigt.

Beim wbinfor -g und -u bekomme ich schon die richtigen angezeigt.

Hat hier jemand eine Idee?

Grüße

Pascal
Bitte warten ..
Mitglied: lorchp
14.10.2009 um 15:29 Uhr
So auch das hat jetzt funktioniert.

Jetzt zur eigentlichen Aufgabe.

Ich möchte den Squid so kunfigurieren, dass nur die Gruppe "Internetsurfer", die im AD des DC (Windows Server 2003) steckt über den Proxy surfen darf.

Ich habe schon ein paar Beispiele aus verschiedenen Beiträgen versucht, jedoch schlugen alle fehl. Kann jemand eine Beispiel squis.conf bzw. Auszüge Posten, bei der genau das oben genannte Problem aufgegriffen und gelöst wird?

Grüße

Pascal
Bitte warten ..
Mitglied: lorchp
20.10.2009 um 16:13 Uhr
Hi Leute,

hab es nun alles hinbekommen. Wen es interresiert, ich stelle meine Howto die nächsten tage online.

Grüße und danke an alle
Bitte warten ..
Ähnliche Inhalte
Samba
Samba Server mit LDAP Authentifizierung (2)

Frage von adm2015 zum Thema Samba ...

Microsoft
LDAP-RADIUS Authentifizierung VPN bei abgelaufenen Kennwort. (8)

Frage von UnbekannterNR1 zum Thema Microsoft ...

Debian
Squid Proxyserver - HTTPS Problem (1)

Frage von Cartman zum Thema Debian ...

Voice over IP
(Frage) Einrichtung Asterisk und LDAP (Windows Server) (3)

Frage von jeschero zum Thema Voice over IP ...

Neue Wissensbeiträge
Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Sicherheit

How I hacked hundreds of companies through their helpdesk

Information von SeaStorm zum Thema Sicherheit ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Eine Netzwerkdose im Wechsel für zwei unterschiedliche Netze (12)

Frage von kartoffelesser zum Thema LAN, WAN, Wireless ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (11)

Frage von Spitzbube zum Thema Netzwerke ...

Voice over IP
SNOM D765 an LancomR883VAW (10)

Frage von MS6800 zum Thema Voice over IP ...

Windows Netzwerk
Ordner-Freigabe außerhalb der Domäne (9)

Frage von Remsboys zum Thema Windows Netzwerk ...