Hola,
He podido probar la autenticacion usando un win2003 o sino un SambaLDAP.
Puedes usar 2 formas de autenticacion:
- LDAP: te aparece una ventana similar al ncsa_auth... cada vez q abres el
navegador.
- NTLM con winbind : Es la forma mas elegante, no aparece ninguna ventana al
abrir el navegador sino que usa la misma autenticacion del dominio al loguearte
en el cliente.
Saludos
Jaime M. Tan Nozawa
--- El vie 16-ene-09, Jason Voorhees <[email protected]> escribió:
De: Jason Voorhees <[email protected]>
Asunto: Re: [l-plug] squid y dhcp
A: [email protected]
Fecha: viernes, 16 enero, 2009, 12:43 pm
Hola:
Si tienes un dominio Windows NT en tu red entonces solamente te
estaras basando en nombres NetBIOS, y Squid hasta donde yo sé no tiene
forma de crear ACLs basadas en nombres NetBIOS.
Si tienes un dominio Active Directory correctamente configurado
entonces has de estar dentro de un dominio DNS válido. Por ejemplo tu
dominio puede ser miempresa.com y entonces cada nombre de maquina se
junta con el dominio.
Así la PC del gerente llamada 'gerencia' podrias identificarla como
'gerencia.miempresa.com' como nombre DNS.
Squid puede crear ACLs basadas en el nombre de equipo origen asi:
acl gerente srcdomain gerencia.miempresa.com
acl ventas srcdomain aramirez.miempresa.com pchavez.miempresa.com
acl marketing srcdomain mruiz.miempresa.com
Pero Squid en cada requerimiento del cliente hará una resolucion
inversa de esos nombres, cosa que causa demoras generalmente.
Y eso que te verias obligado a crear la resolucion inversa para todas
las maquinas de tu empresa en el servidor DNS.
¿Resulta quizás complicado no?
Mejor solucion definitivamente es la que te propuso vily: Integra
Squid con Active Directory y creas ACLs basadas en la autenticacion de
usuarios.
Saludos
2009/1/16 Pedro Carassa Costa <[email protected]>:
> correcto, pero si quisiera usar squid, la duda es si puedo crear lista de
> control con nombres de equipo de mis clientes... no puedo usar ips porq el
> dhcp al mover ip crearia un problema. Gracias
>
>
>
> Pedro C.
> Roda S.A.
> 330-7420/927-69648
>
>
>
>
> ________________________________
> Date: Fri, 16 Jan 2009 12:18:32 -0500
> From: [email protected]
> To: [email protected]
> Subject: Re: [l-plug] squid y dhcp
>
> puedes utilizar el Active Directory con squid para validar los usuarios y
ya
> no tendrás que usar las IPs para restringir.
>
>
> 2009/1/16 Pedro Carassa Costa <[email protected]>
>
> Buenos días
>
> quiero poner squid pero la red tiene dhcp, puedo crear lista control de
> acceso por nombre de equipo?
>
> hay algun problema si los equipos estan en dominio en windows? espero su
> ayuda gracias
>
>
>
>
>
> Pedro C.
> Roda S.A.
> 330-7420/927-69648
>
>
>
> ________________________________
> Charlas más divertidas con el nuevo Windows Live Messenger
> _______________________________________________
> Lista de correo Linux-plug
> Temática: Discusión general sobre Linux
> Peruvian Linux User Group (http://www.linux.org.pe)
>
> Participa suscribiéndote y escribiendo a: [email protected]
> Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
> http://listas.linux.org.pe/mailman/listinfo/linux-plug
>
> IMPORTANTE: Reglas y recomendaciones
> http://www.linux.org.pe/listas/reglas.php
> http://www.linux.org.pe/listas/comportamiento.php
> http://www.linux.org.pe/listas/recomendaciones.php
>
>
>
> --
> Jesus Hinojosa Palma
> a.k.a vily
> http://jesushinojosa.blogspot.com
> telefono +51 1 7197100
> Cel RPC +51 1 91681648
>
> ________________________________
> Diferentes formas de estar en contacto con amigos y familiares.
Descúbrelas.
> Descúbrelas.
> _______________________________________________
> Lista de correo Linux-plug
> Temática: Discusión general sobre Linux
> Peruvian Linux User Group (http://www.linux.org.pe)
>
> Participa suscribiéndote y escribiendo a: [email protected]
> Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
> http://listas.linux.org.pe/mailman/listinfo/linux-plug
>
> IMPORTANTE: Reglas y recomendaciones
> http://www.linux.org.pe/listas/reglas.php
> http://www.linux.org.pe/listas/comportamiento.php
> http://www.linux.org.pe/listas/recomendaciones.php
>
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)
Participa suscribiéndote y escribiendo a: [email protected]
Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug
IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php
¡Todo sobre la Liga Mexicana de fútbol! Estadisticas, resultados,
calendario, fotos y más:<
http://espanol.sports.yahoo.com/_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)
Participa suscribiéndote y escribiendo a: [email protected]
Para darte de alta, de baja o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug
IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php
