Olá! Luis Fernando C. Talora escreveu: > Caro Fábio, > > Usando o smb_auth, quando o usuário já efetuou login na estação, aparece > aquele pop-up pedindo a senha para que ele possa navegar ou a autenticação é > automática?
Sim, aparece o popup. A direção da empresa queria assim. Mas, usam o mesmo usuário e senha utilizados no login da máquina. > Você testou com o Firefox também ou somente com o IE? > Com os dois, embora a mensagem personalizada apareça apenas no IE(ca) > Obrigado! > Espero ter ajudado :D > Luís Talora > > -----Mensagem original----- > De: [email protected] [mailto:[EMAIL PROTECTED] > nome de Fabio Jr. Beneditto > Enviada em: sexta-feira, 20 de janeiro de 2006 12:03 > Para: [email protected] > Assunto: Re: [squid-br] Autenticação alternativa > > > Bom dia! > > Eu aqui uso o Samba 3, e estou usando o smb_auth para fazer a autenticação. > > Só tive de "personalizar" a string de acesso.. > > -----x---- > > # Minha regra 3 - Usar o SaMBa para autenticar users > auth_param basic program /usr/lib/squid/smb_auth -W MEUGRUPODETRABALHO > -U 192.168.0.1 > auth_param basic children 15 > auth_param basic realm Informe seu USUARIO e SENHA do windows > auth_param basic credentialsttl 2 hours > auth_param basic casesensitive off > > -----x---- > > e FUNCIONA a contento. > > Em tempo, Samba 3.0.14a + Squid 2.5.11 > > Luis Fernando C. Talora escreveu: > >> Caro Isnard, >> >> Agradeço as dicas. Estou usando o Samba 3. >> >> Tentei colocar a autenticação básica assim: >> >> auth_param basic program /usr/local/bin/ntlm_auth >> --helper-protocol=squid-2.5-basic >> auth_param basic children 5 >> auth_param basic realm Squid proxy-caching web server >> auth_param basic credentialsttl 2 hours >> >> Mas o Squid não subia. O /var/log/messages reportava o seguinte: >> >> Jan 20 09:04:50 gondor squid[9325]: Squid Parent: child process 9480 >> started >> Jan 20 09:04:50 gondor (squid): The basicauthenticator helpers are >> crashing too rapidly, need help! >> Jan 20 09:04:50 gondor squid[9325]: Squid Parent: child process 9480 >> exited due to signal 6 >> Jan 20 09:04:50 gondor squid[9325]: Exiting due to repeated, >> frequent failures >> >> Alguma idéia do que pode estar havendo? >> >> Obrigado mais uma vez! >> >> []´s >> >> Luís Talora >> >> >> >>> -----Mensagem original----- >>> De: [email protected] >>> [mailto:[EMAIL PROTECTED] Em nome de Isnard >>> Delacoste Jaquet Junior >>> Enviada em: quinta-feira, 19 de janeiro de 2006 13:52 >>> Para: [email protected] >>> Assunto: Re: RES: [squid-br] Autenticação alternativa >>> >>> E a versão do samba qual é? Pergunto pq se tu olhares o faq >>> do squid, existe diferença do programa de autenticação a ser >>> usado se for samba 3 ou samba 2. Tu tá usando o mesmo >>> programa, então só posso supor que seja o samba 3. Neste caso >>> o programa que tu vai usar é um binário do samba e não do >>> squid para autenticar, e tu tens que especificar o protocolo >>> conforme o faq do squid. >>> >>> FAQ do squid: >>> >>> As Samba-3.x has it's own authentication helper there is no need to >>> build any of the Squid authentication helpers for use with Samba-3.x >>> (and the helpers provided by Squid won't work if you do). You do >>> however need to enable support for the ntlm scheme if you plan on >>> using this. Also you may want to use the wbinfo_group >>> helper for group >>> lookups >>> >>> o Setup the authenticators. (Samba-3.X) >>> >>> Add the following to enable both the winbind basic and ntlm >>> authenticators. IE will use ntlm and everything else basic: >>> >>> >>> >>> auth_param ntlm program /usr/local/bin/ntlm_auth >>> --helper-protocol=squid-2.5-ntlmssp >>> auth_param ntlm children 30 >>> auth_param ntlm max_challenge_reuses 0 >>> auth_param ntlm max_challenge_lifetime 2 minutes >>> >>> auth_param basic program >>> /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic >>> auth_param basic children 5 >>> auth_param basic realm Squid proxy-caching web server >>> auth_param basic credentialsttl 2 hours >>> >>> >>> Enfim, acessa o faq do squid e lê sobre autenticação que ele >>> te diz tudo que tu precisa para fazer funcionar. >>> (http://www.squid-cache.org/Doc/FAQ/FAQ.txt) >>> >>> Isnard >>> >>> >>> On Wed, 2006-01-18 at 09:03 -0200, Luis Fernando C. Talora wrote: >>> >>> >>>> Estou usando o Squid 2.5.STABLE9 (squid-2.5.STABLE9-1.FC3.7). >>>> >>>> O cache.log não exibe nada, mas segue o erro do access.log: >>>> >>>> 1137580968.602 11 10.8.125.254 TCP_DENIED/407 1790 GET >>>> http://www.talora.com >>>> ..br/ - NONE/- text/html [Host: www.talora.com.br\r\nUser-Agent: >>>> Mozilla/5.0 (Win dows; U; Windows NT 5.2; en-US; rv:1.8) >>>> Gecko/20051111 >>>> Firefox/1.5\r\nAccept: te >>>> >>>> >>>> >>> xt/xml,application/xml,application/xhtml+xml,text/html;q=0.9,t >>> ext/plain;q=0. >>> >>> >>>> 8,im >>>> age/png,*/*;q=0.5\r\nAccept-Language: >>>> >>>> >>> en-us,en;q=0.5\r\nAccept-Encoding: >>> >>> >>>> gzip,de >>>> flate\r\nAccept-Charset: >>>> >>>> >>> ISO-8859-1,utf-8;q=0.7,*;q=0.7\r\nKeep-Alive: >>> >>> >>>> 300\r\nPr >>>> oxy-Connection: keep-alive\r\n] [HTTP/1.0 407 Proxy Authentication >>>> Required\r\nS >>>> erver: squid/2.5.STABLE9\r\nMime-Version: 1.0\r\nDate: Wed, 18 Jan >>>> 2006 >>>> 10:42:48 >>>> GMT\r\nContent-Type: text/html\r\nContent-Length: 1375\r\nExpires: >>>> Wed, 18 Jan >>>> 2006 10:42:48 GMT\r\nX-Squid-Error: ERR_CACHE_ACCESS_DENIED >>>> 0\r\nProxy-Authentic >>>> ate: NTLM\r\nProxy-Authenticate: Basic realm="Controle de Acesso a >>>> Internet"\r\n \r] >>>> >>>> Qualquer ajuda é bem-vinda! >>>> >>>> []´s >>>> >>>> Talora >>>> >>>> >>>> >>>> >>>>> -----Mensagem original----- >>>>> De: [email protected] >>>>> [mailto:[EMAIL PROTECTED] Em nome de Isnard Delacoste >>>>> Jaquet Junior Enviada em: terça-feira, 17 de janeiro de 2006 17:26 >>>>> Para: [email protected] >>>>> Assunto: Re: [squid-br] Autenticação alternativa >>>>> >>>>> Qual a versão do squid e do samba que tu estás usando? O >>>>> >>>>> >>> cache.log >>> >>> >>>>> não te dá nenhuma pista? >>>>> >>>>> Isnard >>>>> >>>>> On Mon, 2006-01-16 at 17:19 +0000, Fÿffffe1bio Henrique Bessa de >>>>> Carvalho Rosa wrote: >>>>> >>>>> >>>>>> Creio que não vai funcionar com a atualização do Firefox, >>>>>> >>>>>> >>>>> pois tenho >>>>> >>>>> >>>>>> quase certeza que ele ja deve estar utilizando a ultima >>>>>> >>>>>> >>> versão!!!! >>> >>> >>>>>> Thiago Silveira <[EMAIL PROTECTED]> escreveu: >>>>>> baixe a versão mais nova do firefox e teste pra ver... >>>>>> >>>>>> Thiago >>>>>> >>>>>> ----- Original Message ----- >>>>>> From: "Luis Fernando C. Talora" >>>>>> To: >>>>>> Sent: Saturday, January 14, 2006 10:19 AM >>>>>> Subject: [squid-br] Autenticação alternativa >>>>>> >>>>>> >>>>>> Pessoal, >>>>>> >>>>>> Acho que já comentei isso na lista, mas aqui >>>>>> >>>>>> >>> vamos nós de >>> >>> >>>>>> novo... Nós aqui, >>>>>> conforme comentei recentemente, utilizamos o Squid com >>>>>> autenticação no >>>>>> Microsoft Active Directory. Funciona bem com o Internet >>>>>> Explorer, mas com o >>>>>> Firefox não (nem sequer pergunda senha). Minha >>>>>> >>>>>> >>> configuração >>> >>> >>>>>> está assim: >>>>>> >>>>>> # >>>>>> # Autenticacao de passagem no AD (2) >>>>>> # >>>>>> auth_param ntlm program /usr/lib/squid/ntlm_auth >>>>>> DOMINIO/servidor_ad >>>>>> auth_param ntlm children 5 >>>>>> auth_param ntlm max_challenge_reuses 0 >>>>>> auth_param ntlm max_challenge_lifetime 2 minutes >>>>>> auth_param ntlm use_ntlm_negotiate off >>>>>> # >>>>>> # Se a autenticacao de passagem falhar, pedir >>>>>> >>>>>> >>> credenciais >>> >>> >>>>>> # >>>>>> auth_param basic program /usr/lib/squid/ntlm_auth >>>>>> DOMINIO/servidor_ad >>>>>> auth_param basic children 5 >>>>>> auth_param basic realm Informe suas credencias de logon >>>>>> auth_param basic credentialsttl 2 hours >>>>>> >>>>>> Mesmo com o "auth_param basic", não está pedindo >>>>>> >>>>>> >>>>> autenticação >>>>> >>>>> >>>>>> no Firefox. >>>>>> Alguém pode me ajudar a resolver esse problema? >>>>>> >>>>>> Obirgado! >>>>>> >>>>>> Talora >>>>>> -- :wq! Fabio Jr. Beneditto [KamiKazeNH] - Linux User: 165.457 - UIN 62537421 Moderador da Lista [EMAIL PROTECTED] Tel: (51)8144-8513 - Novo Hamburgo - RS - http://kamikazenh.zip.net Gentoo Linux User - http://www.gentoo.org - http://www.gentoobr.org ----------------------[ /dev/random me disse... ]---------------------- Iraq won the toss... and elected to receive. _______________________________________________________ Yahoo! doce lar. Faça do Yahoo! sua homepage. http://br.yahoo.com/homepageset.html Enviar mensagem: [email protected] Assinar: [EMAIL PROTECTED] Cancelar assinatura: [EMAIL PROTECTED] Proprietário da lista: [EMAIL PROTECTED] http://www.penguintech.com.br Penguin Tech - Solucoes LINUX. Links do Yahoo! Grupos <*> Para visitar o site do seu grupo na web, acesse: http://br.groups.yahoo.com/group/squid-br/ <*> Para sair deste grupo, envie um e-mail para: [EMAIL PROTECTED] <*> O uso que você faz do Yahoo! Grupos está sujeito aos: http://br.yahoo.com/info/utos.html
