implementation IPcop + serveur d'authentification

par **popo24** » 14 Nov 2003 11:14

salut, g installé ipcop+squid+squidGuard sur une même machine. g fai des recherches sur le web pour trouver une facon de pouvoir authentufier les users afin de les empecher ou non de surfer. g vu kil existait NoCat ki permettait cela mais cela suppose un pc supplementaires. kelkun a t il deja mis en place ce type de systeme ie IPcop,squid,squidguard et authentification ou alors me donner juste des infos?

par **lucyfire** » 14 Nov 2003 11:24

les pcs de ton lan ils ont des ipfixes ? si oui tu peux simplement mettre des regles de filtragepour interdire l'acces à certains pc(solution pas chère).

par **Fesch** » 14 Nov 2003 11:27

authentufier = filtrer Je crois que POPO veut plutôt que l'utilisateur doit possèder un usr/pwd afin d'avoir le droit de surfer. C'est cela? Donc une identification personnelle. Hint: Ce qui porrait être possible, mais je crois que la version est trop réduite, c'est d'utiliser apache comme Proxy. Je sais que cela fonctionne. Il ne restait qu'à coller une authentification sur le lien donné ... mais c'est pas une fonction Proxy standard nonplus <IMG SRC="images/smiles/icon_frown.gif">

par **koa** » 14 Nov 2003 11:29

pour continuer les questions : existe-il un module pour implémenter la gestion active directory des users, donc en fonction des profils utilisateur microsoft, et non en fonction des machines ... par exemple dans le cas d'un serveur 2000 sur le réseau avec ipcop en firewall/passerelle/proxy ... l'intérêt serait de tout pouvoir implementer sur ipcop, et enfin bruler cette $%#&! d'ISA ... Merci d'avance <IMG SRC="images/smiles/icon_smile.gif">

par **lucyfire** » 14 Nov 2003 11:36

ça doit pouvoir se rajouter sous ipcop (nocat) mais j'ai compris leur principe de fonctionnement.

par **Fesch** » 14 Nov 2003 11:44

Afin de pouvoi fair une authentification sur le domaine Windows, il faut passer par LDAP ... c'est clair, mais j'ignore s'il existe un module...

par **lucyfire** » 14 Nov 2003 11:57

en fait pour nocat est en standalone parce qu'il remplacerait les règles de firewall de ipcop donc pas trop possible directement.

par **lucyfire** » 14 Nov 2003 12:06

OpenLDAP pour faire ça: voilà un article qui en parle. <a href="http://www.securityfocus.com/infocus/1563" target="_blank">http://www.securityfocus.com/infocus/1563</a>

par **Fesch** » 14 Nov 2003 12:10

Ou ici ... <a href="http://group-ldap-auth.sourceforge.net/" target="_blank">http://group-ldap-auth.sourceforge.net/</a>

par **Fesch** » 14 Nov 2003 12:19

En fait la version 1.4.0a1 d'IpCop contient déjà Squid Cache: Version 2.5.STABLE4 qui elle à son tour intègre le module group-ldap-auth Donc en principe (je dis cela parceque je n'ai pas d'AD pour tester ici), il suffirait de mettre les règles qu'on trouve à la page <a href="http://group-ldap-auth.sourceforge.net/" target="_blank">http://group-ldap-auth.sourceforge.net/</a>

par **lucyfire** » 14 Nov 2003 12:21

tu as été plus vite que moi ! je suis en train de compiler une 1.4 je fais un test.

par **popo24** » 14 Nov 2003 17:00

ouias c'est cela Fesch! chaque user doit posseder un login/pwd pour surfer

par **lucyfire** » 17 Nov 2003 10:57

je fais le test des que j'aurais reussi d'installer ma derniere compilation de la 1.4 sous vmware.

par **nopal_fr** » 16 Avr 2004 08:14

Bonjour,

je vois dans ces posts qu'une possibilité d'autentification se trouverait implémentée dans la 1.4.

Avez-vous déjà testé cette fonctionalité et si oui est-elle similaire à "nocat"?

Merci pour toute info.

Passez unesuperbe journée

RS

par **popoch** » 16 Avr 2004 11:06

@ lucyfire

ton test m interesse il ne manquait plus que ce paramettre pour que je mettes ipcop en production !

des que tu as des nouvelles n hesites pas a les poster !

bonne chance !

implementation IPcop + serveur d'authentification

nocat+1.4

Qui est en ligne ?