From: M.Sinan BEYRIBEY (sinan.beyribey@mmf.uludag.edu.tr)
Date: Sat 31 Dec 2005 - 20:22:04 EET
Seytan ayrintida gizliymis meger :)
Az once squid-users listesinden aldigim cevap;
http://www.squid-cache.org/mail-archive/squid-users/200511/0339.html
Bu calisan ornek
acl url_any url_regex .
http_access deny authacl url_any
Bu da aynisini yapmasini bekledigimiz ama calismayip yeniden userdan auth
isteyen ornek ...
acl url_any url_regex .
http_access deny url_any authacl
Iyi calismalar
> Kerberos etiketiyle kullanmaktan kastiniz W2K ve WXP makinalarin
> logged_in kullanicilar ile dogrudan kullanmasi olsa gerek...
>
> squid.conf icinde kerberos ile ilgili degisikliklerinizi gonderebilir
> misiniz.
> Ayni konfigurasyonu ben kerberossuz kullaniyorum ve soylediginiz
> mantikli, bu konu uzerinde beraber ugrasiriz. Belki squid'in
> authentication plugin'i ile oynayabiliriz.
>
> Saygilar.
>
> M.Sinan BEYRIBEY wrote:
>
>>Merhaba,
>>
>>AD entegre bir squid kullaniyorum. Kullanici isimlerine gore acl
>>olusturmada bir problem yok, hersey yolunda.
>>
>>Loglardan takip ettigim kadariyla istemci ilk istegi gonderdigi anda,
>>squid denied diyip, proxy auth istiyor, ve kullanici da kerberos ticket'i
>>sayesindeki auth oluyor
>>
>>Sorunun basladigi nokta ise, benim proxy_auth username ile yasaklamis
>>oldugum kullanicilarin ekraninda username/password sorgusu geliyor.
>>(Istemci istek gonderiyor,squid izin vermeyip auth istiyor, istemci
>>ticket'ini gonderiyor, squid tickettan kullanicinin izinli olmadigini
>>gorup yeniden auth istiyor)
>>
>>Bu da kullanicinin baskasinin sifresi ile auth olmasi durumunu doguruyor.
>>Bunun onune gecmenin bir yolu var midir?
>>
>>Elbetteki en guzeli kullanicilarin sifrelerine sahip cikmasi, ancak sahip
>>cikmayanlar oldugu icin bir sekilde bunun onune gecilebiliyor olmali..
>>
>>Google'da bakindim ama pek sonuc cikaramadim..
>>
>>Simdiden herkese tesekkurler,
>>
>>Iyi calismalar
>>
>>--
>>M.Sinan BEYRIBEY
>>
>>_______________________________________________
>>Linux-sunucu mailing list
>>Linux-sunucu@liste.linux.org.tr
>>http://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>>
>>
>>
> _______________________________________________
> Linux-sunucu mailing list
> Linux-sunucu@liste.linux.org.tr
> http://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>
-- M.Sinan BEYRIBEY_______________________________________________ Linux-sunucu mailing list Linux-sunucu@liste.linux.org.tr http://liste.linux.org.tr/mailman/listinfo/linux-sunucu