酷!學園

技術討論區 => Linux 討論版 => 主題作者是: hero3462 於 2016-12-12 17:08

主題: squid proxy 驗證設定請教
作者: hero34622016-12-12 17:08
各位先進您好,

小弟目前在研究Squid Proxy,遇到一個驗證的問題,因為公司會有其他的客人使用網路,所以必須把本機驗證與網域驗證一起設定,以符合公司的驗證模式.

網域NTLM驗證小弟已經完成,但是 NCSA驗證無法與NTLM驗證並存,也就是啟用NTLM則NCSA就不work,反之啟用NCSA而NTLM就不work.

想請教大家協助幫忙,非常感謝.

 
主題: Re: squid proxy 驗證設定請教
作者: netman2016-12-12 21:36
Linux 可以用 AD 的驗證嗎?可以的話,就全部都在  AD 建帳號如何?
主題: Re: squid proxy 驗證設定請教
作者: hero34622016-12-13 08:58
謝謝您的回覆,因為公司有規定只有公司員工才能有domain account,也因為客人來拜訪也只有短暫時間,所以看起來只有用多帳號驗證的方式才可行.
在 wiki.squid-cache.org 網站看到下列說明,但一直搞不定,謝謝幫忙.

Can I use different authentication mechanisms together?
Yes, with limitations.

Commonly deployed user-agents support at least one and up to four different authentication protocols (also called schemes).
主題: Re: squid proxy 驗證設定請教
作者: netman2016-12-13 20:18
Domain 可以設定 guest account 嗎?
主題: Re: squid proxy 驗證設定請教
作者: dark2016-12-15 01:20
小弟不知 NTLM NCSA 是什麼
不知有沒有 IP 分享器支援 ... 會客室各放一台

不然只好用 PC , 開一層客戶用 squid (兩層)


主題: Re: squid proxy 驗證設定請教
作者: hero34622016-12-15 08:36
謝謝兩位大大的回答,或許可以在domain 建立一個OU for 客人,透過LDAP方式驗證身分,然後客人不使用時在移除,但我要試看看,謝謝.
主題: Re: squid proxy 驗證設定請教
作者: twu22016-12-15 12:34
讓客人直接用與員工一樣的網路也很奇怪....
一般都是另外弄一個 guest 的網路來用吧?
主題: Re: squid proxy 驗證設定請教
作者: hero34622016-12-15 16:28
謝謝您的回答,

我們公司上網都是要透過proxy,不管是公司網路或是guest,只是希望proxy server 能有兩種驗證模式,有網域人員及沒網域的人員而已.

謝謝.