Caro Fábio, Usando o smb_auth, quando o usuário já efetuou login na estação, aparece aquele pop-up pedindo a senha para que ele possa navegar ou a autenticação é automática? Você testou com o Firefox também ou somente com o IE?
Obrigado! Luís Talora -----Mensagem original----- De: [email protected] [mailto:[EMAIL PROTECTED] nome de Fabio Jr. Beneditto Enviada em: sexta-feira, 20 de janeiro de 2006 12:03 Para: [email protected] Assunto: Re: [squid-br] Autenticação alternativa Bom dia! Eu aqui uso o Samba 3, e estou usando o smb_auth para fazer a autenticação. Só tive de "personalizar" a string de acesso.. -----x---- # Minha regra 3 - Usar o SaMBa para autenticar users auth_param basic program /usr/lib/squid/smb_auth -W MEUGRUPODETRABALHO -U 192.168.0.1 auth_param basic children 15 auth_param basic realm Informe seu USUARIO e SENHA do windows auth_param basic credentialsttl 2 hours auth_param basic casesensitive off -----x---- e FUNCIONA a contento. Em tempo, Samba 3.0.14a + Squid 2.5.11 Luis Fernando C. Talora escreveu: > Caro Isnard, > > Agradeço as dicas. Estou usando o Samba 3. > > Tentei colocar a autenticação básica assim: > > auth_param basic program /usr/local/bin/ntlm_auth > --helper-protocol=squid-2.5-basic > auth_param basic children 5 > auth_param basic realm Squid proxy-caching web server > auth_param basic credentialsttl 2 hours > > Mas o Squid não subia. O /var/log/messages reportava o seguinte: > > Jan 20 09:04:50 gondor squid[9325]: Squid Parent: child process 9480 > started > Jan 20 09:04:50 gondor (squid): The basicauthenticator helpers are > crashing too rapidly, need help! > Jan 20 09:04:50 gondor squid[9325]: Squid Parent: child process 9480 > exited due to signal 6 > Jan 20 09:04:50 gondor squid[9325]: Exiting due to repeated, > frequent failures > > Alguma idéia do que pode estar havendo? > > Obrigado mais uma vez! > > []´s > > Luís Talora > > >> -----Mensagem original----- >> De: [email protected] >> [mailto:[EMAIL PROTECTED] Em nome de Isnard >> Delacoste Jaquet Junior >> Enviada em: quinta-feira, 19 de janeiro de 2006 13:52 >> Para: [email protected] >> Assunto: Re: RES: [squid-br] Autenticação alternativa >> >> E a versão do samba qual é? Pergunto pq se tu olhares o faq >> do squid, existe diferença do programa de autenticação a ser >> usado se for samba 3 ou samba 2. Tu tá usando o mesmo >> programa, então só posso supor que seja o samba 3. Neste caso >> o programa que tu vai usar é um binário do samba e não do >> squid para autenticar, e tu tens que especificar o protocolo >> conforme o faq do squid. >> >> FAQ do squid: >> >> As Samba-3.x has it's own authentication helper there is no need to >> build any of the Squid authentication helpers for use with Samba-3.x >> (and the helpers provided by Squid won't work if you do). You do >> however need to enable support for the ntlm scheme if you plan on >> using this. Also you may want to use the wbinfo_group >> helper for group >> lookups >> >> o Setup the authenticators. (Samba-3.X) >> >> Add the following to enable both the winbind basic and ntlm >> authenticators. IE will use ntlm and everything else basic: >> >> >> >> auth_param ntlm program /usr/local/bin/ntlm_auth >> --helper-protocol=squid-2.5-ntlmssp >> auth_param ntlm children 30 >> auth_param ntlm max_challenge_reuses 0 >> auth_param ntlm max_challenge_lifetime 2 minutes >> >> auth_param basic program >> /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic >> auth_param basic children 5 >> auth_param basic realm Squid proxy-caching web server >> auth_param basic credentialsttl 2 hours >> >> >> Enfim, acessa o faq do squid e lê sobre autenticação que ele >> te diz tudo que tu precisa para fazer funcionar. >> (http://www.squid-cache.org/Doc/FAQ/FAQ.txt) >> >> Isnard >> >> >> On Wed, 2006-01-18 at 09:03 -0200, Luis Fernando C. Talora wrote: >> >>> Estou usando o Squid 2.5.STABLE9 (squid-2.5.STABLE9-1.FC3.7). >>> >>> O cache.log não exibe nada, mas segue o erro do access.log: >>> >>> 1137580968.602 11 10.8.125.254 TCP_DENIED/407 1790 GET >>> http://www.talora.com >>> ..br/ - NONE/- text/html [Host: www.talora.com.br\r\nUser-Agent: >>> Mozilla/5.0 (Win dows; U; Windows NT 5.2; en-US; rv:1.8) >>> Gecko/20051111 >>> Firefox/1.5\r\nAccept: te >>> >>> >> xt/xml,application/xml,application/xhtml+xml,text/html;q=0.9,t >> ext/plain;q=0. >> >>> 8,im >>> age/png,*/*;q=0.5\r\nAccept-Language: >>> >> en-us,en;q=0.5\r\nAccept-Encoding: >> >>> gzip,de >>> flate\r\nAccept-Charset: >>> >> ISO-8859-1,utf-8;q=0.7,*;q=0.7\r\nKeep-Alive: >> >>> 300\r\nPr >>> oxy-Connection: keep-alive\r\n] [HTTP/1.0 407 Proxy Authentication >>> Required\r\nS >>> erver: squid/2.5.STABLE9\r\nMime-Version: 1.0\r\nDate: Wed, 18 Jan >>> 2006 >>> 10:42:48 >>> GMT\r\nContent-Type: text/html\r\nContent-Length: 1375\r\nExpires: >>> Wed, 18 Jan >>> 2006 10:42:48 GMT\r\nX-Squid-Error: ERR_CACHE_ACCESS_DENIED >>> 0\r\nProxy-Authentic >>> ate: NTLM\r\nProxy-Authenticate: Basic realm="Controle de Acesso a >>> Internet"\r\n \r] >>> >>> Qualquer ajuda é bem-vinda! >>> >>> []´s >>> >>> Talora >>> >>> >>> >>>> -----Mensagem original----- >>>> De: [email protected] >>>> [mailto:[EMAIL PROTECTED] Em nome de Isnard Delacoste >>>> Jaquet Junior Enviada em: terça-feira, 17 de janeiro de 2006 17:26 >>>> Para: [email protected] >>>> Assunto: Re: [squid-br] Autenticação alternativa >>>> >>>> Qual a versão do squid e do samba que tu estás usando? O >>>> >> cache.log >> >>>> não te dá nenhuma pista? >>>> >>>> Isnard >>>> >>>> On Mon, 2006-01-16 at 17:19 +0000, Fÿffffe1bio Henrique Bessa de >>>> Carvalho Rosa wrote: >>>> >>>>> Creio que não vai funcionar com a atualização do Firefox, >>>>> >>>> pois tenho >>>> >>>>> quase certeza que ele ja deve estar utilizando a ultima >>>>> >> versão!!!! >> >>>>> Thiago Silveira <[EMAIL PROTECTED]> escreveu: >>>>> baixe a versão mais nova do firefox e teste pra ver... >>>>> >>>>> Thiago >>>>> >>>>> ----- Original Message ----- >>>>> From: "Luis Fernando C. Talora" >>>>> To: >>>>> Sent: Saturday, January 14, 2006 10:19 AM >>>>> Subject: [squid-br] Autenticação alternativa >>>>> >>>>> >>>>> Pessoal, >>>>> >>>>> Acho que já comentei isso na lista, mas aqui >>>>> >> vamos nós de >> >>>>> novo... Nós aqui, >>>>> conforme comentei recentemente, utilizamos o Squid com >>>>> autenticação no >>>>> Microsoft Active Directory. Funciona bem com o Internet >>>>> Explorer, mas com o >>>>> Firefox não (nem sequer pergunda senha). Minha >>>>> >> configuração >> >>>>> está assim: >>>>> >>>>> # >>>>> # Autenticacao de passagem no AD (2) >>>>> # >>>>> auth_param ntlm program /usr/lib/squid/ntlm_auth >>>>> DOMINIO/servidor_ad >>>>> auth_param ntlm children 5 >>>>> auth_param ntlm max_challenge_reuses 0 >>>>> auth_param ntlm max_challenge_lifetime 2 minutes >>>>> auth_param ntlm use_ntlm_negotiate off >>>>> # >>>>> # Se a autenticacao de passagem falhar, pedir >>>>> >> credenciais >> >>>>> # >>>>> auth_param basic program /usr/lib/squid/ntlm_auth >>>>> DOMINIO/servidor_ad >>>>> auth_param basic children 5 >>>>> auth_param basic realm Informe suas credencias de logon >>>>> auth_param basic credentialsttl 2 hours >>>>> >>>>> Mesmo com o "auth_param basic", não está pedindo >>>>> >>>> autenticação >>>> >>>>> no Firefox. >>>>> Alguém pode me ajudar a resolver esse problema? >>>>> >>>>> Obirgado! >>>>> >>>>> Talora >>>>> >>>>> -- :wq! Fabio Jr. Beneditto [KamiKazeNH] - Linux User: 165.457 - UIN 62537421 Moderador da Lista [EMAIL PROTECTED] Tel: (51)8144-8513 - Novo Hamburgo - RS - http://kamikazenh.zip.net Gentoo Linux User - http://www.gentoo.org - http://www.gentoobr.org ----------------------[ /dev/random me disse... ]---------------------- Obi Wan Kenobi at dinner: "Use the FORKS, Luke! The FORKS!" _______________________________________________________ Yahoo! doce lar. Faça do Yahoo! sua homepage. http://br.yahoo.com/homepageset.html Enviar mensagem: [email protected] Assinar: [EMAIL PROTECTED] Cancelar assinatura: [EMAIL PROTECTED] Proprietário da lista: [EMAIL PROTECTED] http://www.penguintech.com.br Penguin Tech - Solucoes LINUX. Links do Yahoo! Grupos -- Esta mensagem foi verificada pelo sistema de antivírus e acredita-se estar livre de perigo. Enviar mensagem: [email protected] Assinar: [EMAIL PROTECTED] Cancelar assinatura: [EMAIL PROTECTED] Proprietário da lista: [EMAIL PROTECTED] http://www.penguintech.com.br Penguin Tech - Solucoes LINUX. Links do Yahoo! Grupos <*> Para visitar o site do seu grupo na web, acesse: http://br.groups.yahoo.com/group/squid-br/ <*> Para sair deste grupo, envie um e-mail para: [EMAIL PROTECTED] <*> O uso que você faz do Yahoo! Grupos está sujeito aos: http://br.yahoo.com/info/utos.html
