Squid: жуткий по своей тупости вопрос

Это реально.. Да ясно всё, ты документацию по сквиду почитай.. там такие вещи описаны.. Если что-то из прочитанного не поймёшь, то спрашивай! :-)

Не понял, обьясни.

Вот у клиента в браузере не прописан прокси. Полез он в Инет, завернули его на прокси, ну и как его авторизовать по логин/пароль, если браузер о прокси ничего не знает?

> Не понял, обьясни.

> Вот у клиента в браузере не прописан прокси. Полез он в Инет, завернули его на прокси, ну и как его авторизовать по логин/пароль, если браузер о прокси ничего не знает?

во-во, мне тоже интересно

Ну про завороты - всё ясно, просто перенаправления.. А вы уверены, что броузер должен обязательно что-то о проксе знать? Странно, я вот уже столько лет по работе весь трафик на фаерволах заворачиваю куда надо/пеобходимо/хочу.. и вроде никаких проблем с броузерами.. а авторизация? разве это проблема? столько же модулей написано для этого, не подходит - напиши свой! Или используй ICAP, заодно и фильтер от спама будет. :-)))

-- Больше вопросов не имею. (с) Остап

прозрачный прокси с авторизацией ? Хм а что тут непонятного прозрачный это просто когда пользоателя не...т на каком порту висит прокси и всего лишь ! А пакет попадая на порт прокси подчиняется всем правилам прокси сервера

Если не хочешь что бы у пользователя выскакивала рамка с авторизацией засунь его в AD и на сквиде настрой NTLM авторизацию и все пользователь войдя в сеть авторизуется в AD и прокси его тоже будет как бы прозрачно пускать в инет !

Скажи честно, на практике проверял или это теоритические умозаключения?

Вв факе по этому поводу написано, что работать авторизация на прозрачном прокси не будет.

17.15 Могу ли я использовать proxy_auth с прозрачным проксированием?

Нет, не можете. При прозрачном проксировании ПО клиента считает, что обращается напрямую к серверу и никогда не посылает заголовок Proxy-authorization.

Ссылка - http://squid.h12.ru/FAQ/FAQ-17.html#ss17.15

...так что не надо парить мозги! :)

Думаю, что можно написать свой модуль авторизации, чтобы ПО клиента считало, что авторизации требует сам сайт

Можно, правда править придется сам squid, а не модуль писать (т.к. запрос авторизации выдает squid, а не модуль, и он должен выдать запрос именно www-авторизации, а не proxy).
Вопрос N2: а что делать, если и сам сайт тоже требует авторизации ???

Ой :)
Значит надо патчить не squid, а браузер, чтобы он всегда посылал заголовок proxy-auth

А кто исходники IE выдаст ? :)) Не думаю что все клиенты на чем нибудь Open Source cидят :)