El 1/4/21 a las 11:48, Omar Hierrezuelo Montenegro escribió:
El 1/4/2021 a las 11:41:49 a.m., Arian Molina Aguilera escribió:El 1/4/21 a las 11:19, Omar Hierrezuelo Montenegro escribió:El 1/4/2021 a las 10:28:03 a.m., Arian Molina Aguilera escribió:El 1/4/21 a las 9:56, Omar Hierrezuelo Montenegro escribió:Hola, tengo instalado squid en Centos 7 con autentificacion kerberos contra un AD Samba 4, intento pasar el Filezilla por el proxy pero en el access.log no me muestra el usuario que esta autentificado, si la direccion ip de la maquina que esta conectada, quisiera que en el access.log se refleje el usuario que esta conectado al servidor FTP, si alguien me pudiera ayudar a lograr esto se lo voy a agradecerEse dato, debes buscarlo en el log del ftp, el squid no interviene en eso, solo el usuario de acceso a la salida a internet.Saludos _______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cuSalu2. _______________________________________________ Gutl-l mailing list --gutl-l@listas.jovenclub.cu To unsubscribe send an email togutl-l-le...@listas.jovenclub.cuEntonces el log que muestro debajo esta correcto, no deberia mostrar el usuario logueado en el AD, porque cuando accedo a una pagina si me muestra el usuario192.168.17.52 - - [01/Apr/2021:11:17:45 -0400] "CONNECT ftp.example.cu:12005 HTTP/1.1" 200 205 TCP_TUNNEL:HIER_DIRECT [User-Agent: FileZilla\r\nHost: ftp.example.cu:12005\r\n] []_______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cusi esta correcto, pero debería salir también el usuario que accedió al proxy, que puede coincidir o no con el del ftp, debes revisar tus acls. Si no estas exigiendo autenticación para el acceso al ftp vía proxy, esto no aparecerá, depende de tus acls.Salu2. _______________________________________________ Gutl-l mailing list --gutl-l@listas.jovenclub.cu To unsubscribe send an email togutl-l-le...@listas.jovenclub.cuSi Arian, exactamente eso es lo que quiero, lograr que me salga el usuario que accede al proxy, pero no lo logro, lo mismo me pasa con la mensajeria (pidgin) y como dije anteriormente el usuario se autentifica en el proxu via kerberos_______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
no importa si es kerberos o no, yo también lo tengo así y en mis logs salen todos las solicitudes de los usuarios, ya sea MISS permitidas con DENY, así que tienes que revisar el formato en que tienes el logs, quizás lo modificaste por algún motivo X, y no te están saliendo esas autenticaciones, quizás esos servicios los estás validando con otra acls la cual no esta requiriendo autenticación y se salta esta, revisa todo eso. Pero que sale sale.
Salu2. -- Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236 jabber: linuxc...@teknik.io Brascuba Cigarrillos S.A. La Habana. Cuba. “Nunca consideres el estudio como una obligación, sino como una oportunidad para penetrar en el bello y maravilloso mundo del saber. Albert Einstein”
OpenPGP_signature
Description: OpenPGP digital signature
_______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
