From: Umut D. (linuxlist@gmail.com)
Date: Sat 31 Dec 2005 - 14:20:03 EET
Kerberos etiketiyle kullanmaktan kastiniz W2K ve WXP makinalarin
logged_in kullanicilar ile dogrudan kullanmasi olsa gerek...
squid.conf icinde kerberos ile ilgili degisikliklerinizi gonderebilir
misiniz.
Ayni konfigurasyonu ben kerberossuz kullaniyorum ve soylediginiz
mantikli, bu konu uzerinde beraber ugrasiriz. Belki squid'in
authentication plugin'i ile oynayabiliriz.
Saygilar.
M.Sinan BEYRIBEY wrote:
>Merhaba,
>
>AD entegre bir squid kullaniyorum. Kullanici isimlerine gore acl
>olusturmada bir problem yok, hersey yolunda.
>
>Loglardan takip ettigim kadariyla istemci ilk istegi gonderdigi anda,
>squid denied diyip, proxy auth istiyor, ve kullanici da kerberos ticket'i
>sayesindeki auth oluyor
>
>Sorunun basladigi nokta ise, benim proxy_auth username ile yasaklamis
>oldugum kullanicilarin ekraninda username/password sorgusu geliyor.
>(Istemci istek gonderiyor,squid izin vermeyip auth istiyor, istemci
>ticket'ini gonderiyor, squid tickettan kullanicinin izinli olmadigini
>gorup yeniden auth istiyor)
>
>Bu da kullanicinin baskasinin sifresi ile auth olmasi durumunu doguruyor.
>Bunun onune gecmenin bir yolu var midir?
>
>Elbetteki en guzeli kullanicilarin sifrelerine sahip cikmasi, ancak sahip
>cikmayanlar oldugu icin bir sekilde bunun onune gecilebiliyor olmali..
>
>Google'da bakindim ama pek sonuc cikaramadim..
>
>Simdiden herkese tesekkurler,
>
>Iyi calismalar
>
>--
>M.Sinan BEYRIBEY
>
>_______________________________________________
>Linux-sunucu mailing list
>Linux-sunucu@liste.linux.org.tr
>http://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>
>
>
_______________________________________________
Linux-sunucu mailing list
Linux-sunucu@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-sunucu