El 10/11/20 a las 15:26, Orlando Nuñez Pichardo escribió:
rectificooooooooo 2. instalar el paquete htpasswd (apt-get install htpasswd) 3. EN /ETC/SQUID/SQUID.CONF POR LA LINEA 990 PONER ESTO_ #####Autentificacion de usuarios##### auth_param basic realm Servidor_Proxy (usuario y Clave)auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid/squid_clavesacl autenticados proxy_auth REQUIRED http_access allow autenticados4. En /etc/squid/ (crear el archivo squid_claves, se crea: touch squid_claves)comando: htpasswd /etc/squid/squid_claves (nombre del ususario)_______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
Socio lo que se pidió es todo lo contrario, no emplear el método basic, que envía los usuario y contraseñas en texto claro por la red, sino implementar squid con autenticación kerberos, ya sea samba4 o Active directory, el tema fundamental aquí es que lo más lógico y correcto es que las pc estén unidas a dicho dominio, para que todo fluya como debe ser, de lo contrario debe usar programas de terceros para lograr tener el ticket para que el navegador pueda autenticarse, no uso windows, pero en gnu/linux utilizo el programa Autenticación kerberos (krb5-auth-dialog), debes configurar firefox, para decirle cual es tu reino de kerberos. Funciona. En windows ni idea que programa puedas usar para estando fuera del domino obtengas dicho ticket.
Los manuales y tutoriales de implementación puedes encontrarlo en https://www.sysadminsdecuba.com
Salu2. -- Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236 jabber: linuxc...@teknik.io Brascuba Cigarrillos S.A. La Habana. Cuba. “Nunca consideres el estudio como una obligación, sino como una oportunidad para penetrar en el bello y maravilloso mundo del saber. Albert Einstein”
OpenPGP_0xF6CE9F7D1D5AF464.asc
Description: application/pgp-keys
OpenPGP_signature
Description: OpenPGP digital signature
_______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
