Hallo Markus, willst Du meine Konfig trotzdem haben?
Gruß Jürgen Am 15.04.2016 um 08:01 schrieb Markus Rupprecht: > Hallo, > > > Am 13.04.2016 um 18:19 schrieb Juergen Engeland: >> Hallo Markus, >> >> don't panic! Den Kampf mit LDAP nimmt Dir bei linuxmuster sophomorix >> komplett ab :-) >> >> Es ist in der Tat möglich, dass ipfire seine Benutzer gegen LDAP von >> linuxmuster authentifiziert (und dann auch protokolliert!). >> Dafür darf der Webproxy jedoch nicht transparent sein, > > Das ist er bei uns nicht. >> d.h. die Clients >> müssen seine Adresse:Port per DHCP oder wpad.dat mitgeteilt bekommen >> oder im Image eingestellt haben, wenn der Anwender diese nicht von Hand >> eingeben soll. >> Screenshots der Einstellungen schicke ich Dir gern per PM, wenn Du das >> in Zukunft bei Euch realisieren willst. > Ja gerne. Aber eine Frage vorher. Muss der User dann wieder > Benutzername und Passwort zum Surfen per Hand eingeben? Leider ist das so. Wenn man mit individuellen Benutzerprofilen arbeitet und das Speichern von Passwörtern zulässt, kann die BenutzerIn es sich je nach Sicherheitsbedürfnis bequemer machen ;-) http://www.linuxmuster.net/wiki/version2:software:firefox?s[]=firefox&s[]=profil#firefox_mit_benutzereigenen_profilen_einrichten > Das war damals nämlich der Grund, warum wir auf ident gewechselt sind. > Der Mozilla wollte wegen dem check der Add-Ons und was weiß ich > mehrmals Bewnutzername und Passwort. Und das war sehr nervig und wir > sehr dankbar, als Holger ident aufbrachte. Mit identd kann (oder will?) Time for Kids jedoch nicht - für uns also keine Option. >> Nützt Dir nur für Deine Forensik nichts mehr :-( > > Das hat sich soweit chon geklärt. Es hat mir nur vor augen geführt, > dass ich dieses Thema seit dem Wechsel von 5 auf 6 habe einfach > schleifen lassen. Es gab zu viele andere "Baustellen". > > Gruß, > > Markus > > >> Gruß Jürgen >> >> Am 13.04.2016 um 17:40 schrieb Markus Rupprecht: >>> Hallo Helmut, >>> >>> Am 13.04.2016 um 10:45 schrieb Helmut Hullen: >>>> Hallo, Rupprecht-admin3,, >>>> >>>> Du meintest am 13.04.16: >>>> >>>> Kern ist die (erneute, einmalige) Authentifizierung, wenn ein beim >>>> Server angemeldeter User _auch_ surfen will. >>>> >>>> Bei der Musterlösung wird dazu wohl LDAP benutzt werden. >>>> >>>> Auf der Squid-Seite ist irgendwas mit dem Suchbegriff "auth_param" >>>> einzutragen. Und dann landet der Username in der "access.log" (oder >>>> wie >>>> die zugehörige Datei auch immer heisst). Neben dem (möglichen) Ident- >>>> Feld. >>>> >>> LDAP ist für mich immer noch ein Buch mit 7 Siegeln. Das werde ich >>> sicher nicht hinbekommen. >>> >>> Ich werde mir jetzt mal das Skript von Jesko ansehen. >>> >>> Gruß, >>> Markus >>> >>> >>> >>> --- >>> Diese E-Mail wurde von Avast Antivirus-Software auf Viren geprüft. >>> https://www.avast.com/antivirus >>> >>> _______________________________________________ >>> linuxmuster-user mailing list >>> [email protected] >>> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user >>> >> _______________________________________________ >> linuxmuster-user mailing list >> [email protected] >> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user > > > --- > Diese E-Mail wurde von Avast Antivirus-Software auf Viren geprüft. > https://www.avast.com/antivirus > > _______________________________________________ > linuxmuster-user mailing list > [email protected] > https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user > _______________________________________________ linuxmuster-user mailing list [email protected] https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
