Dotaz: Squid proxy autentizace

[Marek Bednar]

Dobry den,

mam na Debian serveru nakonfigurovanou squid proxy. Jako prvek zabezpeceni jsem nastavil autentizaci podle navodu:

http://www.cyberciti.biz/tips/linux-unix-squid-proxy-server-authentication.html

Nyni kdyz se chci pres proxy pripojit, vyskoci na me prihlasovaci dialog. Avsak po zadani korektnich udaju na me dialog vyskoci znovu, jako kdybych zadal udaje spatne. Prihlasovacimi udaji jsem si 100% jisty, pro jistotu jsem zkusil vytvorit jeste jednoho uzivatele avsak stejny vysledek. Netusite prosim nekdo, cim by to mohlo byt?

Odpovědi

[Filip Jirsák]

Nepíše Squid něco do logu?

[Marek Bednar]

Jenom toto:

# head access.log
1281855676.212      0 85.70.x.y TCP_DENIED/407 1648 GET http://seznam.cz/ - NONE/- text/html
1281855680.364      0 85.70.x.y TCP_DENIED/407 1648 GET http://seznam.cz/ user NONE/- text/html

Prihlasuji se jako uzivatel "user".

[Filip Jirsák]

Zkuste Squid spustit s parametrem -s (logování do SysLogu) nebo na popředí s parametrem -d (výstup ladicích informací). Také by bylo dobré sem vložit tu část vaší konfigurace, která se týká přihlašování.

[Marek Bednar]

Tak kdyz jsem spustil squid s parametrem -d 3 tak po trech prihlasenich pribylo na vystupu toto:

2010/08/15 15:21:22| WARNING: basicauthenticator #1 (FD 7) exited
2010/08/15 15:21:39| WARNING: basicauthenticator #2 (FD 8) exited
2010/08/15 15:21:50| WARNING: basicauthenticator #3 (FD 9) exited
2010/08/15 15:21:50| Too few basicauthenticator processes are running
2010/08/15 15:21:50| Starting new helpers
2010/08/15 15:21:50| helperOpenServers: Starting 5 'ncsa_auth' processes

Co se tyce konfigurace tak ta je temer copy&paste z clanku, ktery jsem uvadel v prvnim prispevku.

[tomk]

Zkusil bych tedy spustit /usr/lib/squid/ncsa_auth /etc/squid/passwd , na standardni vstup bych napsal jmeno a heslo a cekal bych, co se stane:

# /usr/lib/squid/ncsa_auth /tmp/passwd
user password
OK

Tomas

[Marek Bednar]

Takze jsem to zkusil, hodilo mi to ok a od te doby se na proxy mohu prihlasit pod obema vytvorenymi ucty...

Tusi nekdo co se tim zmenilo, ze to najednou zacalo fungovat?:)

[NN]

Z vaseho textu nevypliva, jakou aoutentizaci jste vte vlastne pouzil, takze je klidne mozne ze kontrola uzivatele user v databazi LDAP neprobehne jelikoz je hledan v PAM atd..

NN

[majo053]

Podla toho howto pouziva ncsa_auth zrejme.

[Marek Bednar]

Ano, postupoval jsem podle vyse uvedeneho clanku, takze ncsa_auth.