Dotaz: SQUID se zadanim username bez potreby konfigurace prohlizece

[Libor Marek]

Ahoj, mam nastaveno na SQUIDu fungovani po zadani prihlasovaciho jmena a hesla. Trapi me ale nutnost nastavovani proxy adresy pred kazdym serfovanim.

----------------

Moje konfigurace:
auth_param basic program /usr/lib64/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

acl ncsa_users proxy_auth REQUIRED
http_access allow ncsa_users

http_port 3128

acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
acl localnet src 192.168.1.0/24 # RFC 1918 possible internal network

--------------

Jak se da nastavovani prohlizece vyhnout? Potrebuju, aby se pri spusteni prohlizece ihned spustil formular pro zadani jmena a hesla.

Diky za nakopnuti

LM

Odpovědi

[NN]

Snad v kazdem prohlizeci mas moznost nastavit proxy konfiguraci, nebo nechapu..

[Libor Marek]

Prave to nastavovani pres prohlizec resit nechci. Uzivatele by museli nastavovat pred kazdym pristupem na internet a doma zase rusit. Resim automaticke nastaveni, ale potrebuju zachovat prihlaseni. Transparentni proxy tohle asi neresi.

[zipi]

Ve výchozím stavu má prohlížeč zapnuto "automaticky vyhledávat proxy server" .. máš dvě možnosti jak to vyřešit .. 1) vytvořit na FW pravidlo, které veškeré požadavky na portu 80 bude směřovat na 3128 2) vytvořit konfigurační soubor wpad.dat - soubor musí ležet na adrese wpad.název tvé domény. tj http://wpad.linux.corp/wpad.dat.

[Filip Jirsák]

Použijte automatickou konfiguraci proxy – Web Proxy Autodiscovery Protocol. Transparentní proxy server je zlo – je to obyčejný MitM útok na prohlížeč, nemůže to se staršími prohlížeči fungovat pro HTTPS, nebude vám tam fungovat třeba právě to přihlašování (když prohlížeč neví, že se připojuje k proxy serveru, nemůže se k němu přihlásit).