Authentification utilisateur squid!!

[Sanjy]

Bonjour à tous,

J'utilise ipcop 1.4.2 pour un réseau local (green). J'aimerai que l'utilisation du navigateur ( et donc l'accès à internet) néccessite une authentification.
J'ai déja testé cela avec la debian + squid mais sous ipcop ca ne marche pas.

Voila comment j'ai procédé:
J'ai créé un fichier users
J'ai rempli ce fichier avec la commande htpasswd: htpasswd -b users <nom_users> <mot de passe >
declaration de l'acl:acl Users proxy_auth REQUIRED
accés:http_access deny !Users
authenticate_program /usr/lib/squid/ncsa_auth /etc/squid/users

Avec la debian ca marchait très bien mais avec ipcop...
Apparemment les log disent qu'il ya un truc qui marche pas au niveau de l'acl

Est-ce que quelqu'un a une idée
Merci

[Sanjy]

Quelqu'un peut-il m'aider ??

[Sanjy]

ben en cherchant je viens de tomber sur advproxy. Je vais essayer de l'installer donc

[Sanjy]

et ben ca marche nikel ce ptit truc

[shwing]

le truck avec advproxy est que si tes utilisateurs changent le proxy dans les options de IE, et bien ils pourront sortir.

J'ai eu ce cas, alors j'ai modifier ce settings pour être sur que seul les users authentifiés peuvent jouïr du net

start - run - gpedit.msc --> config ordi - model admin - comp. Windows - IE - Parametre machine proxy

et tu trouve ceci comme explication :

Code: Tout sélectionner

Applique les paramètres de proxy à tous les utilisateurs d'un même ordinateur.

Si vous activez cette stratégie, les utilisateurs ne pourront pas définir des paramètres de proxy personnalisés et devront utiliser les zones créées pour tous les utilisateurs de l'ordinateur.

Si vous la désactivez ou si vous ne la configurez pas, les utilisateurs d'un même ordinateur pourront définir leurs propres paramètres de proxy.

Cette stratégie est conçue afin de s'assurer que les paramètres de proxy s'appliquent uniformément à un même ordinateur et ne varient pas selon l'utilisateur

Le problème est que si tu as 700 pc à configurer, bonjour le boulot. Mais il me semble avoir vu u post sur ce forum pour tweaker ipcop pour forcer l'utilisation du proxy défini, qui empêche de passer par un autre proxy, ou un truck du genre.


enfin si tu tombes sur un user averti, il pourra quand même sortir sur le net avec cette méthode. via ERD com. 200x -> donc pas garanti à 200%