Squid:Squid autenticando com o Samba - Revision history

Ebasso: /* Ver também */

2013-02-05T22:47:25Z

Ver também

← Older revision		Revision as of 22:47, 5 February 2013
Line 173:		Line 173:

	[[Category:Linux]]		[[Category:Linux]]
	[[Category:~~LDAP~~]]		[[Category:Squid]]
	[[Category:Tecnologias]]		[[Category:Tecnologias]]

Ebasso: /* Apêndice - Versão completa do Squid.conf */

2013-02-05T22:46:14Z

Apêndice - Versão completa do Squid.conf

← Older revision		Revision as of 22:46, 5 February 2013
Line 157:		Line 157:

	coredump_dir /var/spool/squid		coredump_dir /var/spool/squid



			== Ver também ==

			*[[OpenLDAP:Configurando um LDAP Proxy]]
			*[[AWSTATS: Configurando o AWSTATS]]
			*[[MySQL:Configurando o MySQL]]
			*[[BIND: Configurando o suporte ao Active Directory]]


			*[[Tecnologias\| Mais Artigos sobre outras Tecnologias]]
			*[[Apache HTTP Server\| Mais Artigos sobre Apache HTTP Server]]
			*[[Linux\| Mais Artigos sobre Linux / UNIX / AIX]]

			[[Category:Linux]]
			[[Category:LDAP]]
			[[Category:Tecnologias]]

Ebasso: /* Reiniciando o Squid e testando */

2009-02-11T18:03:43Z

Reiniciando o Squid e testando

← Older revision		Revision as of 18:03, 11 February 2009
Line 94:		Line 94:

	Abra o browser e teste.		Abra o browser e teste.

			== Apêndice - Versão completa do Squid.conf ==


			http_port 192.168.1.10:3128

			hierarchy_stoplist cgi-bin ?

			maximum_object_size 512 MB
			cache_dir ufs /var/spool/squid 3500 16 256

			acl QUERY urlpath_regex cgi-bin \?

			acl apache rep_header Server ^Apache
			broken_vary_encoding allow apache

			access_log /var/log/squid/access.log squid

			refresh_pattern ^ftp: 1440 20% 10080
			refresh_pattern ^gopher: 1440 0% 1440
			refresh_pattern . 0 20% 4320

			acl all src 0.0.0.0/0.0.0.0
			acl manager proto cache_object
			acl localhost src 127.0.0.1/255.255.255.255
			acl to_localhost dst 127.0.0.0/8
			acl SSL_ports port 443
			acl Safe_ports port 80 # http
			acl Safe_ports port 21 # ftp
			acl Safe_ports port 443 # https
			acl Safe_ports port 70 # gopher
			acl Safe_ports port 210 # wais
			acl Safe_ports port 1025-65535 # unregistered ports
			acl Safe_ports port 280 # http-mgmt
			acl Safe_ports port 488 # gss-http
			acl Safe_ports port 591 # filemaker
			acl Safe_ports port 777 # multiling http
			acl CONNECT method CONNECT
			cache deny QUERY

			http_access allow manager localhost
			http_access deny manager
			http_access deny !Safe_ports
			http_access deny CONNECT !SSL_ports

			http_access allow localhost
			#http_access deny all
			#http_access allow all

			http_reply_access allow all

			# Autenticacao integrada com a base do Samba
			auth_param basic program /usr/lib/squid/smb_auth -W EBASSO -U 192.168.1.10
			auth_param basic children 5
			auth_param basic realm Acesso Internet EBASSO
			auth_param basic credentialsttl 2 hour

			acl autenticacao proxy_auth REQUIRED
			http_access allow autenticacao

			icp_access allow all

			coredump_dir /var/spool/squid

Ebasso: /* Alterando as configurações do Samba */

2009-02-11T17:56:41Z

Alterando as configurações do Samba

← Older revision		Revision as of 17:56, 11 February 2009
Line 31:		Line 31:
	comment = Network Logon Service		comment = Network Logon Service
	path = /home/netlogon		path = /home/netlogon
	~~public = Yes~~
	browseable = No		browseable = No

Ebasso: /* Testando a autenticação */

2009-02-11T17:52:41Z

Testando a autenticação

← Older revision		Revision as of 17:52, 11 February 2009
Line 63:		Line 63:
	[root@firewall1 ~]# /usr/lib/squid/smb_auth -W EBASSO -U 192.168.1.10		[root@firewall1 ~]# /usr/lib/squid/smb_auth -W EBASSO -U 192.168.1.10
	ebasso senhaverdadeira		ebasso senhaverdadeira
	OK		'''OK'''
	ebasso senhafalsa		ebasso senhafalsa
	ERR		'''ERR'''

	Depois de um '''Control-C''' para fechar		Depois de um '''Control-C''' para fechar



	=== Editando o arquivo /etc/squid/squid.conf ===		=== Editando o arquivo /etc/squid/squid.conf ===

Ebasso: New page: Procedimento == Preparando o Samba == Aqui estaremos configurando o samba para fornecer autenticação ao squid. Para isso iremos adicionar criar um compartilhamento de rede e criarmos...

2009-02-11T17:51:41Z

New page: Procedimento == Preparando o Samba == Aqui estaremos configurando o samba para fornecer autenticação ao squid. Para isso iremos adicionar criar um compartilhamento de rede e criarmos...

New page

Procedimento

== Preparando o Samba ==

Aqui estaremos configurando o samba para fornecer autenticação ao squid.

Para isso iremos adicionar criar um compartilhamento de rede e criarmos o arquivo de autenticação lá

=== Samba - Criando/Alterando o netlogon ===

Crie ou altere o diretório '''netlogon'''

mkdir /home/netlogon

Crie o arquivo '''proxyauth'''

echo "allow" > /home/netlogon/proxyauth

Definindo a permissão
chmod a+r /home/netlogon/proxyauth

=== Alterando as configurações do Samba ===

Edite o arquivo '''/etc/samba/smb.conf'''.

Crie ou edite item '''netlogon''' deixando da seguinte forma

[netlogon]
comment = Network Logon Service
path = /home/netlogon
public = Yes
browseable = No

Salve e feche o arquivo.

=== Reiniciando o Samba e testando ===

Reinicie o servidor apache com o comando

service smb restart

== Preparando o Squid ==

=== Instalando os pacotes necessários ===

yum -y install samba-client
yum -y install squid

=== Testando a autenticação ===

Para testar a autenticação faça o seguinte

Digite
/usr/lib/squid/smb_auth -d -W '''SEU_DOMINIO''' -U '''IP_DO_SERVIDOR'''
Coloque o usuário e a senha
usuário senha

'''Exemplo:'''
[root@firewall1 ~]# /usr/lib/squid/smb_auth -W EBASSO -U 192.168.1.10
ebasso senhaverdadeira
OK
ebasso senhafalsa
ERR

Depois de um '''Control-C''' para fechar

=== Editando o arquivo /etc/squid/squid.conf ===

Comente a linha
#http_access deny all

Adicione a seguinte configuração

# Autenticacao integrada com a base do SaMBa
auth_param basic program /usr/lib/squid/smb_auth -W '''SEU_DOMINIO''' -U '''IP_DO_SERVIDOR'''
auth_param basic children 5
auth_param basic realm Acesso Internet '''SEU_DOMINIO'''
auth_param basic credentialsttl 2 hour

acl autenticacao proxy_auth REQUIRED
http_access allow autenticacao

Lembrando de trocar os itens SEU_DOMINIO e IP_DO_SERVIDOR, respectivamente, pelo seu domínio da rede e o ip do servidor samba

=== Reiniciando o Squid e testando ===

Reinicie o servidor apache com o comando

service squid restart

Abra o browser e teste.