Dotaz: NCSA Autentizace

[huci_huci]

Dobry den, chtel bych nastavyt na Squidu overovani uzivatelu pres heslo. Cetl jsem ze se pro to da pouzit NCSA_auth, ale nevim jak to nastavyt ve Squidu. Nemohli by jste mi poradit jake co presat v configuraku a co dalsiho potrebuji abych zprovoznil overovani uzivatelu????? Diky

Odpovědi

[hudin]

Ve squid.conf (nebo alespon v mem squid.conf.default jsou komentare k jednotlivym volbam. Tam najdete popis, co a jak pouzit. Relevantni volby z moji konfigurace:

authenticate_program /usr/lib/squid/ncsa_auth /tmp/squid_passwd
authenticate_children 2
authenticate_ttl 1 minutes
proxy_auth_realm Proxy/cache server

acl autorizovat src 192.168.2.0/24
acl passwd proxy_auth REQUIRED

http_access allow autorizovat passwd

Cesty a hodnoty si jiste upravite dle libosti. Program ncsa_auth je ve skutecnosti "orakulum", kteremu v nekonecne smycce na std. vstup hrnete dvojice "username password" v nesifrovane podobe a ono Vam vraci OK nebo ERR. Format souboru s hesly je klasicky, co radek to zaznam "username:crypt(password, salt)". Mate tedy moznost napsat si neco sam.