Entao eu desisto de colocar um proxy????
Ou tem algum outro q nao seja o Squid que, entre ele o client as senhas
trafeguem de modo seguro???

Obrigada
nanda

-----Mensagem original-----
De: Andreas Hasenack [mailto:[EMAIL PROTECTED]]
Enviada em: segunda-feira, 19 de novembro de 2001 10:17
Para: Fernanda G. Weiden
Cc: Lista
Assunto: Re: (linux-br) Seguran�a na autentica��o do Squid


Em Mon, Nov 19, 2001 at 10:18:54AM -0300, Fernanda G. Weiden escreveu:
> O problema � que ele recebe a senha em modo texto, p que faz com que ela
> trafegue sem
> criptografia na rede, e isso � muito mau.

Que bom que voc� percebeu isso!

> Algu�m sabe como posso fazer para que ele autentique no Windows mas com
> criptografia?

N�o � o windows o problema. N�o importa o que tenha na outra ponta, o
problema � no tr�fego entre o browser do cliente e o squid.
O squid n�o suporta autentica��o digest (ainda) que resolveria isso,
mas ainda assim resolveria apenas para clientes que suportassem esse
tipo de autentica��o, como o IE. Acho que o netscape n�o suporta.
Talvez o konqueror.
Outra sa�da seria usar SSL, mas acho que nenhuma das pontas (cliente
e servidor) suportam isso ainda. O squid com certeza n�o.
Voc� pode usar um t�nel como stunnel, mas ele teria que rodar no cliente
e no servidor e n�o � muito elegante, al�m de talvez ter problemas
de escalabilidade. Mas a� seria criptografado.

Enfim... :(


Assinantes em 19/11/2001: 2360
Mensagens recebidas desde 07/01/1999: 142203
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a