作者 主題: squid proxy 驗證設定請教  (閱讀 2219 次)

0 會員 與 1 訪客 正在閱讀本文。

hero3462

  • 可愛的小學生
  • *
  • 文章數: 5
    • 檢視個人資料
squid proxy 驗證設定請教
« 於: 2016-12-12 17:08 »
各位先進您好,

小弟目前在研究Squid Proxy,遇到一個驗證的問題,因為公司會有其他的客人使用網路,所以必須把本機驗證與網域驗證一起設定,以符合公司的驗證模式.

網域NTLM驗證小弟已經完成,但是 NCSA驗證無法與NTLM驗證並存,也就是啟用NTLM則NCSA就不work,反之啟用NCSA而NTLM就不work.

想請教大家協助幫忙,非常感謝.

 

netman

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 17343
    • 檢視個人資料
    • http://www.study-area.org
Re: squid proxy 驗證設定請教
« 回覆 #1 於: 2016-12-12 21:36 »
Linux 可以用 AD 的驗證嗎?可以的話,就全部都在  AD 建帳號如何?

hero3462

  • 可愛的小學生
  • *
  • 文章數: 5
    • 檢視個人資料
Re: squid proxy 驗證設定請教
« 回覆 #2 於: 2016-12-13 08:58 »
謝謝您的回覆,因為公司有規定只有公司員工才能有domain account,也因為客人來拜訪也只有短暫時間,所以看起來只有用多帳號驗證的方式才可行.
在 wiki.squid-cache.org 網站看到下列說明,但一直搞不定,謝謝幫忙.

Can I use different authentication mechanisms together?
Yes, with limitations.

Commonly deployed user-agents support at least one and up to four different authentication protocols (also called schemes).

netman

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 17343
    • 檢視個人資料
    • http://www.study-area.org
Re: squid proxy 驗證設定請教
« 回覆 #3 於: 2016-12-13 20:18 »
Domain 可以設定 guest account 嗎?

dark

  • 俺是博士!
  • *****
  • 文章數: 1533
    • 檢視個人資料
Re: squid proxy 驗證設定請教
« 回覆 #4 於: 2016-12-15 01:20 »
小弟不知 NTLM NCSA 是什麼
不知有沒有 IP 分享器支援 ... 會客室各放一台

不然只好用 PC , 開一層客戶用 squid (兩層)



hero3462

  • 可愛的小學生
  • *
  • 文章數: 5
    • 檢視個人資料
Re: squid proxy 驗證設定請教
« 回覆 #5 於: 2016-12-15 08:36 »
謝謝兩位大大的回答,或許可以在domain 建立一個OU for 客人,透過LDAP方式驗證身分,然後客人不使用時在移除,但我要試看看,謝謝.

twu2

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 5374
  • 性別: 男
    • 檢視個人資料
    • http://blog.teatime.com.tw/1
Re: squid proxy 驗證設定請教
« 回覆 #6 於: 2016-12-15 12:34 »
讓客人直接用與員工一樣的網路也很奇怪....
一般都是另外弄一個 guest 的網路來用吧?

hero3462

  • 可愛的小學生
  • *
  • 文章數: 5
    • 檢視個人資料
Re: squid proxy 驗證設定請教
« 回覆 #7 於: 2016-12-15 16:28 »
謝謝您的回答,

我們公司上網都是要透過proxy,不管是公司網路或是guest,只是希望proxy server 能有兩種驗證模式,有網域人員及沒網域的人員而已.

謝謝.