SME en proxy et identification sur AD win2003

[Lim-Dûl le Nécromancien]

Bonjour.

Après avoir essayé et échoué avec IPCop je viens tester avec SME.

En lisant la faq je peut voir que SME serveur contient:
- Samba
- un serveur proxy
- une interface web de gestion

Bref presque tout ce que je pense avoir besoin.



Le but:

Réaliser un serveur proxy avec une identification sur une active directory microsoft windows 2003

Un utilisateur déjà identifié sur le domaine (typiquement à l'ouverture de session) n'as pas de demande d'identification lors de l'utilisation du proxy.
Un utilisateur non identifié sur le domaine vois une demande d'identification lors de l'utilisation du proxy.



Dans deux ou trois tuto que j'ai pu trouver il faut installer une distribution, y ajouter samba et squid (si c'est pas déjà fait).
Inscrire samba au domaine et modifier squid pour qu'il demande à samba.
Et pour finir ajouter une interface de gestion web.



Alors comme SME semble déjà contenir tout ça je me demande s'il n'est pas possible de réaliser ce que je voudrai avec SME.



Ma question est simple:

Est-ce possible ?




Et si oui, en combien de temps ?

[sibsib]

Hello,

Bienvenue, et probablement 'au revoir'

Non,SME ne te permettra pas (du moins pas aisément) de réaliser ce que tu souhaites.

SME a été conçue pour être super simple d'installation, avec quand même pas mal de services, et en restant sécurisée.
Pour arriver à ceci, SME est un système qui sort assez difficilement des fonctions prévues à la base.

Et ce que tu demandes est assez loin de sa base.

Pour avoir fait joujou avec ce que tu demandes, il parait quasi indispensable de partir d'une distri généralsite et d'adapter (et attention à la sécurité du bouzin).

Bon courage,
Pascal

[eckeagleapt]

bonjour

tout à fait d'accord avec sibsib

sme n'est pas adapté à tes besoins

regarde ipcop ou http://lea-linux.org/pho/read/5/290821/ ... msg-294635 (fait sous débian)

[Grand-Pa]

Pour info, j'ai fait ça il y a 2 ans avec IPcop + Advanced Proxy (http://www.advproxy.net/)

Voici un extrait de la doc que j'avais fait à l'époque :

Sous Windows, dans "Utilisateurs et ordinateurs Active Directory", créer un utilisateur toto :
Membre de: Utilisa. du domaine
Le mot de passe n'expire jamais: [coché]
Le compte est désactivé: [coché]
Click droit sur le nom du domaine, "Délégation de contrôle...", "Ajouter...", taper le nom de l'utilisateur toto, "OK", "Créer une tâche personnalisée à déléguer", sélectionner uniquement "Objets Utilisateur", sélectionner uniquement "Lire toutes les propriétés".
Pour voir les droits de l'utilisateur sur le domaine, dans "Affichage", cocher "Fonctionnalités avancée". Click droit sur le domaine, "Propriétés", "Sécurité", "Paramètres avancés".

Sous IPCop (paramètres DN à adapter) :
Méthode d'authentification: LDAP
Message affiché pour l'authentification realm: Internet
DN de base: ou=Ton_OU,dc=ton,dc=domaine,dc=fr
Serveur LDAP: [adresse IP d'un contrôleur de domaine]
Nom d'utilisateur Bind DN: cn=toto,ou=Ton_OU,dc=ton,dc=domaine,dc=fr
Mot de passe Bind DN: [mot de passe de l'utilisateur toto]