Utilisateurs avec proxy

Le MNF (Multi Network Firewall) est un des produits pare-feu les plus richement pourvus en fonctionnalités du marché. Il est basé sur un kernel Linux 2.4 sécurisé. Ce forum est également destiné à accueillir tous les posts concernants les distributions Mandriva (anciennement Mandrake)

Modérateur: modos Ixus

Messagepar bghilardi » 18 Juin 2003 09:37

Bonjour, <BR>J'ai un probleme avec les utilisateurs avec le proxy en mode manuel avec authentification. <BR> <BR>J'ai cree des users avec useradd et affecté un mot de passe avec passwd. <BR>Jusque ça marche. <BR> <BR>J'arrive à m'identifier avec un user, je vai sur le web, tous est ok. <BR>Je teste un autre user, ca ne marche pas !!! <BR>Je redemarre squid, mon user qui ne marchait pas fonctionne mais maintenant c'est mon premier user qui ne fonctionne plus!!! <BR> <BR>A chaque redemarrage de squid, c'est le premier utilisateur qui se connecte qui fonctionne MAIS plus les Autres. <BR> <BR>Quelqu'un a une idée? <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_cussing.gif">
Avatar de l’utilisateur
bghilardi
Second Maître
Second Maître
 
Messages: 34
Inscrit le: 18 Juin 2003 00:00

Messagepar rak » 18 Juin 2003 14:43

Je peux dire une $%#&!?!!!: <BR> <BR>peut être qu' ils ont le même home directory et donc k ils ne peuvent pas sy connecter en même temps! <BR>Bonne prise de tête <BR>@+ <IMG SRC="images/smiles/icon_biggrin.gif">
Avatar de l’utilisateur
rak
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 17 Juin 2003 00:00

Messagepar rak » 18 Juin 2003 15:09

tu sais koi il ne faut jamais rigoler du malheur des otres car tout à l'heure en voyant ton mess je me suis dit o $%#&! k il n a pas de chance celui la mais après réflexion j ai voulu tester et c pareil chez moi pas moyen de se connecter en meme temps avec deux comptees différent! <BR>enfin moi je n'ai qu'une station locale donc sa vient peu etre de la ----> je vais rajouter une machine et essayer de me logger puis je te tient o courant! <BR>@+ <BR> <IMG SRC="images/smiles/icon_cussing.gif">
Avatar de l’utilisateur
rak
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 17 Juin 2003 00:00

Messagepar rak » 19 Juin 2003 08:47

a l'aide : il faut que quelqu un nous aide sur ce point !!! <BR>Je ne vois pas du tout d ou sa peut venir cette $%#&!, blazé! <BR>HELP, HELP, HELP...... <BR>A+ <IMG SRC="images/smiles/icon_cussing.gif">
Avatar de l’utilisateur
rak
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 17 Juin 2003 00:00

Messagepar bghilardi » 19 Juin 2003 09:11

INCROYABLE !!! <BR>On cherche mais pour l'instant on n'a pas trouvé... <IMG SRC="images/smiles/icon_eek.gif"> <IMG SRC="images/smiles/icon_eek.gif">
Avatar de l’utilisateur
bghilardi
Second Maître
Second Maître
 
Messages: 34
Inscrit le: 18 Juin 2003 00:00

Messagepar bghilardi » 19 Juin 2003 14:50

J'AI TROUVE !!! <BR> <BR>Enfin, comment regler le problème: <BR> <BR>Il faut modifier les regle de Pam pour squid. Je pense qu'il y a un bug sur au niveau du fichier pam_stack.so. <BR> <BR>Aller dans /etc/pam.d/ <BR>Editer le fichier squid et mettre ses lignes. <BR> <BR>#%PAM-1.0 <BR>#auth required /lib/security/pam_nologin.so <BR>#session required /lib/security/pam_limits.so <BR>auth requisite pam_pwdb.so shadow <BR>account requisite pam_pwdb.so shadow <BR>session requisite pam_pwdb.so shadow <BR>password requisite pam_pwdb.so shadow <BR> <BR>Attention: tous les utilisateurs enregistres on le droit de sortir. Pour les bloquer voir dansguardian. <BR> <BR>Voila... JE SUIS CONTENT <BR> <BR> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_up.gif">
Avatar de l’utilisateur
bghilardi
Second Maître
Second Maître
 
Messages: 34
Inscrit le: 18 Juin 2003 00:00

Messagepar rak » 19 Juin 2003 16:28

super!!!! <BR>par contre juste une petite confirmation : les 2 lignes précédés de # après la premiere ligne je les ai deja donc je les met en commentaire avec le # ou je les retape??? <IMG SRC="images/smiles/icon_confused.gif">
Avatar de l’utilisateur
rak
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 17 Juin 2003 00:00

Messagepar bghilardi » 19 Juin 2003 16:35

Seulement les 4 dernieres lignes comptent. <BR>A+
Avatar de l’utilisateur
bghilardi
Second Maître
Second Maître
 
Messages: 34
Inscrit le: 18 Juin 2003 00:00

Messagepar ossi » 19 Juin 2003 17:10

Alors là ...mon gas tu m'en bouches un coin .... <BR>ca fait 1 semaine que je planche sur le problème !!!!! <BR>Si tu savais l'épines que tu me sors du pied .... t'as pas idée !!!! <BR>Mille mercis reconnaissants ... <IMG SRC="images/smiles/icon_biggrin.gif">
Avatar de l’utilisateur
ossi
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 147
Inscrit le: 10 Juin 2003 00:00
Localisation: Paris

Messagepar rak » 20 Juin 2003 09:24

franchement t as trop assuré mon gas, jsais pas ou t as trouvé ça mais encore bravo!!! Tu viens de nous sortir d'une belle $%#&!! <BR>O fait c'était quoi ce truc : un bug de MNF? <BR>En tout cas je viens d'essayer et ça marche bien. Il me reste juste un ptit truc à paramètrer (d'ailleurs je galère!) et mon serveur sera opérationnel!!! <BR>encore bravo et à bientôt <BR> <BR> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <BR> <BR> <BR>PS: si quelqu'un pouvais m'aider sur mon ptit pb ça serait grave cool car depuis le debut de la semaine je lutte. J'ai fait un post qui s'appel comment autoriser l'accès à un serveur de la zone WAN!Merci d'avance
Avatar de l’utilisateur
rak
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 17 Juin 2003 00:00

Messagepar ossi » 20 Juin 2003 19:49

C'est un bug qui doit être connue par mandrake, car j'ai vu sur le site des updates qu'il y avait un fichier pam_mdk_xxx.rpms. <BR>Si je ne m'abuse se doit être un modif de l'original. Mais je ne peux pas tester car j'ai téléchargé la MNF sur le site de Mandrake-secure mais ne peut faire de mise à jour ... <BR>Je pense que pour cela il faut s'enregistrer et donc passer au tiroir caisse !!!!! <BR>d'ailleur si quelqu'un peut me dire s'il y a un moyen de récupérer des fichiers d'update pour la MNF , je suis preneur !!! <BR>
Avatar de l’utilisateur
ossi
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 147
Inscrit le: 10 Juin 2003 00:00
Localisation: Paris

Messagepar bghilardi » 22 Juin 2003 13:17

Non se n'est pas la mise à jour de Pam qui reglera le pb car je l'avais mis à jour et ca n'a rien changé. <BR> <BR>Parcontre pour pouvoir les updates je te donnerai les modifs de fichiers à faire pour debloquer l'incription. Je mets ca lundi <BR>A+ <IMG SRC="images/smiles/icon_bise.gif">
Avatar de l’utilisateur
bghilardi
Second Maître
Second Maître
 
Messages: 34
Inscrit le: 18 Juin 2003 00:00

Messagepar ossi » 23 Juin 2003 09:56

Hummmmm t un ..... <IMG SRC="images/smiles/icon_bise.gif">
Avatar de l’utilisateur
ossi
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 147
Inscrit le: 10 Juin 2003 00:00
Localisation: Paris

Messagepar bghilardi » 23 Juin 2003 10:20

Salut, <BR>voila la solution: <BR> <BR>Modifier le fichier /var/www-naat/html/fr/secure/modules/mu4naat/mu4naat.wvm : <BR> <BR>Modifier la ligne 6 : <BR> SHOW modules/mu4naat/RegisteredMirror <BR>Par <BR> SHOW modules/mu4naat/PersonallMirror <BR> <BR>Modifier la ligne 8 : <BR> EXEC config-wrapper.pl $md5 -s CurrentMirror <!-- BBCode auto-link start --><a href="ftp://${frontend_param2}:${frontend_param3}@${frontend_param4}:${frontend_param5}/${frontend_param6}" target="_blank">ftp://${frontend_param2}:${frontend_param3}@${frontend_param4}:${frontend_param5}/${frontend_param6}</a><!-- BBCode auto-link end --> <BR> <BR>Par <BR> EXEC config-wrapper.pl $md5 -s CurrentMirror <!-- BBCode auto-link start --><a href="ftp://ftp.lip6.fr:21/pub/linux/distributions/mandrake/updates/" target="_blank">ftp://ftp.lip6.fr:21/pub/linux/distributions/mandrake/updates/</a><!-- BBCode auto-link end --> <BR> <BR>Modifier le fichier /usr/share/naat/scripts/packages_to_update.pl : <BR> <BR>Modifier la ligne : <BR> my $url = "$CurrentMirror/$mandrake-release/RPMS/"; <BR>Par <BR> my $url = "$CurrentMirror/mnf8.2/RPMS/"; <BR> <BR>Il faut penser biensur à autoriser le ftp du fw au wan. <BR> <BR>Lors du premier lancement de mise à jour il faut resaisir le site ftp. <BR> <BR>Voila apres ca doit le faire sauf pour les packages ou il y a des dependances. La il faut se les faire à la mano. <BR> <IMG SRC="images/smiles/icon_biggrin.gif">
Avatar de l’utilisateur
bghilardi
Second Maître
Second Maître
 
Messages: 34
Inscrit le: 18 Juin 2003 00:00

Messagepar ossi » 23 Juin 2003 21:44

wouau génial ..... <BR>Hyper top !!!! <BR>Grand merci à toi chef indien ... <BR>Mmmmmmmmmmm ... <IMG SRC="images/smiles/icon_bise.gif">
Avatar de l’utilisateur
ossi
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 147
Inscrit le: 10 Juin 2003 00:00
Localisation: Paris

Suivant

Retour vers Mandriva MNF & SNF

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité