squid auth

squid auth - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 10-09-2004 à 14:43:26    

Bonjour,
 
Je suis en train de mettre en place un squid avec authentification sur un openldap (plus un autre truc apres).
Malheuresement ca ne marche pas :/
 
j'ai ajouté au fichié de conf :  

Citation :


auth_param digest program /usr/lib/squid/ldap_auth -b "ou=people,dc=gosa,dc=alx,dc=fr" -f "(&(uid=%s)(objectClass=gosaProxyAccount))" -h 127.0.0.1 -p 389
auth_param digest children 5
auth_param digest realm Squid proxy-caching web server
 
 
#plus loin :
acl reseau src 172.16.1.0/255.255.255.0
acl ldapauth proxy_auth REQUIRED
http_access allow reseau ldapauth
 


 
 
et apres dans les logs (lvl3) j'ai ca :  

Citation :


2004/09/10 14:36:04| aclCheck: checking 'http_access allow reseau ldapauth'
2004/09/10 14:36:04| aclMatchAclList: checking reseau
2004/09/10 14:36:04| aclMatchAcl: checking 'acl reseau src 172.16.1.0/255.255.255.0'
2004/09/10 14:36:04| aclMatchIp: '172.16.1.40' found
2004/09/10 14:36:04| aclMatchAclList: checking ldapauth
2004/09/10 14:36:04| aclMatchAcl: checking 'acl ldapauth proxy_auth REQUIRED'
2004/09/10 14:36:04| aclMatchAclList: no match, returning 0
2004/09/10 14:36:04| aclCheck: match found, returning 2
2004/09/10 14:36:04| cbdataUnlock: 0x8248660
2004/09/10 14:36:04| aclCheckCallback: answer=2
2004/09/10 14:36:04| cbdataValid: 0x8455158
2004/09/10 14:36:04| The request GET http://www.fr.msn.com/ is DENIED, because it matched 'ldapauth'
2004/09/10 14:36:04| storeCreateEntry: 'http://www.fr.msn.com/'


 
auriez vous une idée svp ?
 
merci d'avance

Reply

Marsh Posté le 10-09-2004 à 14:43:26   

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed