squid auth - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 10-09-2004 à 14:43:26
Bonjour, Je suis en train de mettre en place un squid avec authentification sur un openldap (plus un autre truc apres). Malheuresement ca ne marche pas j'ai ajouté au fichié de conf :
auth_param digest program /usr/lib/squid/ldap_auth -b "ou=people,dc=gosa,dc=alx,dc=fr" -f "(&(uid=%s)(objectClass=gosaProxyAccount))" -h 127.0.0.1 -p 389 auth_param digest children 5 auth_param digest realm Squid proxy-caching web server #plus loin : acl reseau src 172.16.1.0/255.255.255.0 acl ldapauth proxy_auth REQUIRED http_access allow reseau ldapauth
et apres dans les logs (lvl3) j'ai ca :
2004/09/10 14:36:04| aclCheck: checking 'http_access allow reseau ldapauth' 2004/09/10 14:36:04| aclMatchAclList: checking reseau 2004/09/10 14:36:04| aclMatchAcl: checking 'acl reseau src 172.16.1.0/255.255.255.0' 2004/09/10 14:36:04| aclMatchIp: '172.16.1.40' found 2004/09/10 14:36:04| aclMatchAclList: checking ldapauth 2004/09/10 14:36:04| aclMatchAcl: checking 'acl ldapauth proxy_auth REQUIRED' 2004/09/10 14:36:04| aclMatchAclList: no match, returning 0 2004/09/10 14:36:04| aclCheck: match found, returning 2 2004/09/10 14:36:04| cbdataUnlock: 0x8248660 2004/09/10 14:36:04| aclCheckCallback: answer=2 2004/09/10 14:36:04| cbdataValid: 0x8455158 2004/09/10 14:36:04| The request GET http://www.fr.msn.com/ is DENIED, because it matched 'ldapauth' 2004/09/10 14:36:04| storeCreateEntry: 'http://www.fr.msn.com/'
auriez vous une idée svp ? merci d'avance
Make sure you enter the(*)required information where indicate.HTML code is not allowed
Marsh Posté le 10-09-2004 à 14:43:26
Bonjour,
Je suis en train de mettre en place un squid avec authentification sur un openldap (plus un autre truc apres).
Malheuresement ca ne marche pas
j'ai ajouté au fichié de conf :
auth_param digest program /usr/lib/squid/ldap_auth -b "ou=people,dc=gosa,dc=alx,dc=fr" -f "(&(uid=%s)(objectClass=gosaProxyAccount))" -h 127.0.0.1 -p 389
auth_param digest children 5
auth_param digest realm Squid proxy-caching web server
#plus loin :
acl reseau src 172.16.1.0/255.255.255.0
acl ldapauth proxy_auth REQUIRED
http_access allow reseau ldapauth
et apres dans les logs (lvl3) j'ai ca :
2004/09/10 14:36:04| aclCheck: checking 'http_access allow reseau ldapauth'
2004/09/10 14:36:04| aclMatchAclList: checking reseau
2004/09/10 14:36:04| aclMatchAcl: checking 'acl reseau src 172.16.1.0/255.255.255.0'
2004/09/10 14:36:04| aclMatchIp: '172.16.1.40' found
2004/09/10 14:36:04| aclMatchAclList: checking ldapauth
2004/09/10 14:36:04| aclMatchAcl: checking 'acl ldapauth proxy_auth REQUIRED'
2004/09/10 14:36:04| aclMatchAclList: no match, returning 0
2004/09/10 14:36:04| aclCheck: match found, returning 2
2004/09/10 14:36:04| cbdataUnlock: 0x8248660
2004/09/10 14:36:04| aclCheckCallback: answer=2
2004/09/10 14:36:04| cbdataValid: 0x8455158
2004/09/10 14:36:04| The request GET http://www.fr.msn.com/ is DENIED, because it matched 'ldapauth'
2004/09/10 14:36:04| storeCreateEntry: 'http://www.fr.msn.com/'
auriez vous une idée svp ?
merci d'avance