Re: Squid AD auth

2017-11-19 bef zés Zs
Szia! Haladok, ha lassan is, de aztán természetesen elakadtam... Ami kész virtuális gépeken: - szerver: debian9, sama4 ad - Windows 7 kliens, működik rendesen (roaming profil, stb.) - tűzfal: debian9, squid3 transzparens proxy. Amit kiemelnék: _transzparens_ proxy A tűzfal gépre került

Re: Squid AD auth

2017-11-19 bef zés Norbert Vastagh
Sziasztok! Haladok, ha lassan is, de aztán természetesen elakadtam... Ami kész virtuális gépeken: - szerver: debian9, sama4 ad - Windows 7 kliens, működik rendesen (roaming profil, stb.) - tűzfal: debian9, squid3 transzparens proxy. A tűzfal gépre került samba4, winbind, bekonfiguráltam, része

Re: Squid AD auth

2017-11-19 bef zés Hegedüs Ervin
Hello, On Sun, Nov 19, 2017 at 07:48:26PM +0100, Norbert Vastagh wrote: > Sziasztok! > > Haladok, ha lassan is, de aztán természetesen elakadtam... > > Ami kész virtuális gépeken: > - szerver: debian9, sama4 ad > - Windows 7 kliens, működik rendesen (roaming profil, stb.) > - tűzfal: debian9,

Re: Squid AD auth

2017-11-19 bef zés Szládovics Péter
2017-11-19 20:42 keltezéssel, Norbert Vastagh írta: Köszönöm Uraim! Tényleg jól benéztem ;-) Azt hittem, hogy az auth_param akkor már nem is kell... Az meg meg sem fordult a fejemben, hogy ha nem tud a kliens a proxy létezéséről, akkor nem fogja vele megtárgyalni azt, hogy ki ő. Most ilyen a

Re: Squid AD auth

2017-11-19 bef zés Norbert Vastagh
Köszönöm Uraim! Tényleg jól benéztem ;-) Azt hittem, hogy az auth_param akkor már nem is kell... Az meg meg sem fordult a fejemben, hogy ha nem tud a kliens a proxy létezéséről, akkor nem fogja vele megtárgyalni azt, hogy ki ő. Most ilyen a konfig (egy állítólag működő netes példa alapján)

Re: Squid AD auth

2017-11-19 bef zés Zs
Hali! A transzparens proxy is kell, mert majd szűrni kell azokat is, akik csak úgy beesnek... Két apróság: - megoldható a proxy automatikus detektálása is - transzparens proxy helyett egy saját webszerverre is átirányíthatod   az ismeretlen klienst, ahol is elmondod neki, hogy itt pedig proxy