Squid + Openldap + Auth

0

1

Здравствуй, ЛОР. Недавно создавал похожую тему, но более-менее конкретного ответа так и не нашел =) Суть проблемы в том, squid запрашивает авторизацию, а этого совсем не хочется. Вопрос в том, как его отучить это делать?

На сервере: debian,squid3, openldap

На клиенте: ubuntu, chromium

Пробовал добавлять helper в squid, который на любой запрос возвращает «ОК», но авторизация все равно запрашивается... Kerberos, желательно, не предлагать, но если это, конечно, не единственный способ.

Ссылка

←	Множественные флуд запросы

адские шрифты в wine

→

Когда я в последний раз размышлял о чем-то подобном, я пришел к выводу, что проще всего будет приделать VPN с аутентификацией через openLDAP и намертво прибить каждого юзера к отдельному IP. Заодно ты получаешь возможность нормально авторизовать и считать трафик, идущий мимо сквида.

thesis ★★★★★
(31.05.12 23:12:21 MSK)

Ответ на: комментарий от thesis 31.05.12 23:12:21 MSK

Извращенная, но мысль... =) Аутентификация и тем более подсчет трафика, кстати, не интересует. Хочется, чтобы squid просто понимал какой пользователь хочет интернета.

kirezz ★
(31.05.12 23:17:09 MSK) автор топика

Ответ на: комментарий от kirezz 31.05.12 23:17:09 MSK

Аутентификация ... не интересует.
Хочется, чтобы squid просто понимал какой пользователь хочет интернета.

Да здравствуют взаимоисключающие параграфы!

Похоже, таки светит тебе керберос.

thesis ★★★★★
(31.05.12 23:31:04 MSK)

Ответ на: комментарий от thesis 31.05.12 23:31:04 MSK

Я к тому, что на проверку паролем пофиг =)

kirezz ★
(31.05.12 23:33:42 MSK) автор топика

squid.conf покажешь?

winlook38 ★★
(31.05.12 23:37:04 MSK)

Ответ на: комментарий от winlook38 31.05.12 23:37:04 MSK

Пока под рукой нет, а что там интересует? Оно работает корректно, но требует аутентификации.

kirezz ★
(31.05.12 23:38:45 MSK) автор топика

Ответ на: комментарий от kirezz 31.05.12 23:33:42 MSK

Я понял. Но тут уже без разницы. Без интерактива можно либо приколачивать юзеров к айпишникам (и тогда в твою жизнь стремительно врывается адский бардак с многоюзерскими машинами и, возможно, кража адресов), либо керберос.

thesis ★★★★★
(31.05.12 23:39:28 MSK)