Authentification Ipcop Windows

[Kada]

Bonjour à tous,

je vais essayer d'être clair au maximum.
j'ai un réseau avec un ensemble de machines dont 1 serveur 2003. j'ai également un proxy ipcop 1.4.21 avec Advanced Proxy 3.0.5 et URL filter 1.9.3. (Green, Red, Bleu)
le serveur 2003 appartient a un domaine qui s'appelle : pédagogique.local
le serveur s'appelle : srvpedagogique

je souhaite que tous les utilisateurs s'authentifient avant d'accéder à l'internet une seule fois tous les 24 heures.

dans advance proxy, j'ai mis :
Mode transparent Green
Méthode d'authentification : windows
Domaine: pedagogique.local
Nom du PDC: srvpedagogique
Authentification requise pour les adresses sources non restreintes: oui

mes paramètres sont bons ?
y a t-il autres choses a paramétrer sur mon serveur ?

D'autres détails ?

Merci

[fleib]

Remarque: L'authentification ne fonctionne pas avec un proxy transparent...

[Kada]

Bonjour,

Essayez, vous verrez que ce n'est pas possible sans le mode transparent, vous avez un rectangle rouge sur toute la page vous informant que ce n'est pas possible si vous n'activez pas le mode transparent.



Merci

[jdh]

Il est mentionné dans la doc de Squid que l'authentification (quelle qu'elle soit) n'est pas compatible avec le proxy transparent.
Et cela est rappelé sur le forum, ainsi que sur le site d'ipcop : http://www.ipcop.org/langs/list.php?Language=FR

De toute façon on peut commencer par faire fonctionner avec un proxy déclaré puis tenter le proxy transparent.
Mais en fait si on comprend bien comment fonctionne le proxy transparent, on peut trouver la raison qui empêche l'authentification.

[Kada]

Bonjour,

En effet, je me suis mélangé les pattes, le mode transparent n'est pas compatible avec l'authentification.
fleib a raison. J'ai écris le contraire de ce que je pensais : Effectivement Ipcop signal que l'authentification n'est pas compatible avec le mode transparent par un rectangle rouge sur toute la page advance proxy.

Merci pour votre aide.

[Kada]

Bonjour,


Après plusieurs test, l'authentification fonctionne avec Ipcop 1.4.10, AdvProxy, urlfilter et windows 2003.

AdvProxy permet de configurer un proxy pour utiliser l'authentification avec l'AD de Microsoft 2003 SRV

Remarque : permettre au serveur AD de passer outre le proxy parce que ca marchait pas ... un genre de problème de DNS (a verifier)

Sur le serveur 2003:
Ajouter les redirecteurs avec les 2 DNS de de votre FAI ici Orange 80.10.246.2 et 80.10.246.129

Sur IPCOP
Inscrire le nom du serveur DNS Local dans Service --> Hôte Statique
Cocher la méthode d'authentification Windows
Domaine : Nom de domaine
Nom du PDC : le nom du serveur AD ,
Nom du BDC : rien

Il faut cocher Activer l'authentification intégrée pour Windows
On doit cocher Restriction basées sur les nom d'utilisateurs.

maintenant je cherche a récupérer les logs, quelqu'un à une idée de leur emplacement ?
est il mieux de combiner mon systeme avec BlockOutTraffic ?

Merci