Problème d'authentification des utilisateurs sous SQUID

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Problème d'authentification des utilisateurs sous SQUID

Messagepar loberty » 05 Sep 2004 15:25

Bonjour,

Je rencontre un problème d'authentification des utilisateurs sous squid.
Squid est actif en non transparent et j'ai paramétré au sein du fichier ACL l'identification des utilisateurs.
Mon IE est paramétré avec comme proxy IPCOP sur le port 800.
Aucune identification n'est demandé.
Le proxy fonctione bien, car je vois bien les traces du proxy d'incrémenter dans la GUI.

Voici en détail ce que j'ai paramétré.

J'ai une install à partir de la 1.4.0b9.
J'ai paramétré le fichier /var/ipcop/proxy/acl afin d'obtenir une identification des utilisateurs.

Au sein du fichier ACL j'ai ajouté les lignes suivantes :

authenticate_program /usr/lib/squid/ncsa_auth /usr/lib/squid/users
authenticate_children 5
acl authentification proxy_auth REQUIRED

Le fichier /usr/lib/squid/users a été créé, je l'ai testé en ligne de commande, c'est ok.

Quelqu'un aurait une idée ?
Sur les différents sites où j'ai pu me rendre, ce que j'ai paramétré semble être correct.

Merci :-)
Avatar de l’utilisateur
loberty
Contre-Amiral
Contre-Amiral
 
Messages: 411
Inscrit le: 25 Mai 2004 13:47
Localisation: Val de marne

Messagepar chakib95 » 05 Sep 2004 17:28

Bonjour,
Il me semble qu'il te manque le programme d'authentification par exemple "ncsa_auth"
Avatar de l’utilisateur
chakib95
Major
Major
 
Messages: 89
Inscrit le: 10 Juin 2003 00:00
Localisation: Ile de France

Messagepar loberty » 05 Sep 2004 17:42

Bonjour,

Je trouve pourtant bien ce programme : /usr/lib/squid/ncsa_auth.
Il manque quelque chose ?

A+
Avatar de l’utilisateur
loberty
Contre-Amiral
Contre-Amiral
 
Messages: 411
Inscrit le: 25 Mai 2004 13:47
Localisation: Val de marne

Messagepar Boss » 06 Sep 2004 07:48

Bonjour,


Dans ton squid.conf, il me semble que tu n'as pas crée l'ACL qui correspond à ton authentification.

- acl authentification proxy_auth REQUIRED marche avec http_access deny !authentification
.
Cette restriction est à placer juste avant celle qui te permet d'authoriser ton LAN à surfer. (genre http_access allow LAN)




Voilà!
[-X Pour 1998 .... [-X
Avatar de l’utilisateur
Boss
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 292
Inscrit le: 16 Mars 2002 01:00
Localisation: Où je vis...

Messagepar loberty » 06 Sep 2004 12:39

Merci.
Je regarde cela.
A+
Avatar de l’utilisateur
loberty
Contre-Amiral
Contre-Amiral
 
Messages: 411
Inscrit le: 25 Mai 2004 13:47
Localisation: Val de marne


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron