El 21 de marzo de 2009 13:05, Federico Lazcano <[email protected]>escribió:
> El Jueves 19 Marzo 2009, Ull, Ismael escribió: > > Hola gente. > > > > Debo que agregar control de contenido a un proxy que tengo corriendo > > validando lusers contra AD. Entonces me he planteado dos situaciones: > Perdon, mi ignorancia pero me puse a seguir el hilo y no entiendo el significado de AD....Active Directory? > > > > > - Si le meto SquidGuard (por lo que lei valida con ldap) pero resigno el > > control dinamico y el antivirus (si es que no tiene). Aunque veo que hay > > bastante tio para sacar andando la autenticacion ldap. > > > > - Meter DansGuardian. Las veces que utilice DG habilite las cabeceras > > x-forwarded-for y santo remedio ya que autenticaba por IP, pero en este > > caso no se como deberia configurarse. Puedo pasar la autenticacion a > > squid? > > > > En cual quiera de las dos opciones, seria posible detectar el usuario > > logoneado en la pc (en el caso de clientes windows) y de esa manera no > > pedirle usr/pass al luser? > > > > Gracias!!! > > > > MEY > > > > <DIV dir=ltr align=left><SPAN class=053051318-30122008> > > <SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 8.5pt; COLOR: #007e00; > > FONT-FAMILY: 'Verdana'"> <FONT face=Verdana>Por favor, piense en el medio > > ambiente antes de imprimir este mensaje.</FONT></SPAN></SPAN></DIV> > > Hasta donde se, el Dansguardian le pasa los pedidos de autenticaciòn al > Squid > que corre detrás de él, al menos así funcionaba el año pasado cuando lo > estuve probando con LDAP, creo que no tendrías problema. El Dansguardian > corre en modo transparente de esa manera. > > Tené en cuenta que si vas a usar autenticación contra AD, vas a pasar la > contraseña de los usuarios en texto claro a través de la red. Si la red > local > es confiable, esto no sería tan grave, pero tenelo en cuenta. > > Saludos.- > -- > Ing. Federico Lazcano > [[email protected]] > +54 341 4802596 > msn: [email protected] > xmpp: [email protected] > > Infraestructura y comunicaciones > Dirección General de Informática > Municipalidad de Rosario > > _______________________________________________ > Lugro mailing list > [email protected] > http://www.lugro.org.ar/mailman/listinfo/lugro > -- JP _______________________________________________ Lugro mailing list [email protected] http://www.lugro.org.ar/mailman/listinfo/lugro
