Прозрачная NTLM авторизация.
В IIS можно сделать анонимный вход
Установка Samba PDC Squid со. сквозной ntlm авторизацией. ... При этом у сотрудника, работающего на компьютере не должны повторно спрашиваться логин и пароль для доступа к интернет.
Так отключи авторизацию и поставь IP фильтр. В любом случае без изменения настроек IIS не обойтись. Если все компы, и соотв. сервер в домене - авторизация будет работать без шаманства. Иначе получишь то, что у тебя сейчас.
Запрети вход всем, кроме айпишников твоих пользователей, если они статические.
Http://kerio-rus.ru/forum/showthread.php?t=5106
вот тут пошарьтесь
Habrahabr.ru›How-to
Поставив систему захотелось организовать прозрачную авторизацию на портале под ...Примечание: Домен для NTLM авторизации должен быть именно company (без .ru).
Кажись в настройках ie есть входить автоматически в домене или что-то навроде
распространить всем через групповые политики
Добавляем пользователей командой htpasswd etc squid passwd. После рестарта сквида в браузере пользователя вылезет форма ввода пароля.
В IIS анонимный вход
Конечно в IIS можно сделать анонимный вход!!! !
Как сделать,чтоб в интернет смог входить только администратор?
Поставь пароль и всё
Авторизация пользователей squid в домене с доступом. к ресурсам по группам AD. ... rpc files. Далее - ставим собственно сквид cd usr ports www squid. make install clean.
Поставить прокси с авторизацией. На squid можно такое сделать.
Squid3 не хочет показывать приглашение.
Вместо http_access deny! Authenticated напишите
http_access allow Authenticated
http_access deny all
"пишет "Access Denied.""
но пароль то спрашивает?
у меня работает так. . именно на бейсике, а не дайджесте - настраивал для личных нужд. .
auth_param basic program /путь к программе /путь к файлу с паролями
auth_param basic children 1
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl password proxy_auth REQUIRED
acl all src all
http_access allow password
http_access deny all
"нет. ничего не спрашивает. сразу не поускает. а ты какую утилиту для авторизации используешь? какая ОС? "
ну какая разница. . обычный nsca (не помню. . помоему я даже сам его писал)
а конфиг - из виндового squid nt, но разницы не должно быть никакой.
ps: смотрите тут
http://www.howtoforge.com/anonymous-proxy-using-squid-3-centos-5.x
но там ничего нового нет. . в принципе.
Доступ к сквиду с использованием логина пароля. ... auth param basic realm Office proxy-caching web server Squid proxy-caching web server - слова при авторизации, можете сменить на что захотите.
Интернет в локалке
Kerio winroute firewall. там есть все :)
Прокси-сервер Squid для предоставления доступа клиентов к ресурсам сети может осуществлять аутентификацию и авторизацию пользователей. Возможно построение взаимодействия с серверами Microsoft Active Directory путем аутентификации...
Лично пробовал usergate, учётки на каждого пользователя, авторизация как по ip или mac, так и с проги клиента по паролю. Многофункциональный фильтр, вобщем много чего. тока временами глючила, а так мне понравился функционал
Не поделитесь конфигурацией squid или другого проксика
У меня так, без паролей:
#указываем какой порт должен слушать наш прокси-сервер
#мы укажем порт 3128, т. к. он считается стандартным для squid'а
http_port 192.168.1.1:3128
#определяем видимое имя прокси-сервера, например укажем имя tuxhost:
visible_hostname tuxhost
#создаем списки компьютеров, которым мы разрешим доступ
#списки создаются директивой acl, в виде:
#acl имя_списка src список
#разрешаем доступ пользователям с адресами 192.168.1.0/255.255.255.0
#(в данном случае мы разрешили доступ некоторым адресам, точно так же можно
#разрешать/запрещать доступ к сетям)
#назовем список allowed_hosts (это вовсе не правило! можно использовать любое имя)
acl allowed_hosts src 192.168.1.0/255.255.255.0
#открываем доступ по localhost (если он нужен конечно же)
#acl localhost src 127.0.0.1/255.255.255.255
#определяем остальных пользователей
acl all src 0.0.0.0/0.0.0.0
#открываем порты для icq, ssl
acl icq_ports port 443 563 5190
#открываем порты для работы с http, ftp
acl open_ports port 80 8000 # http
acl open_ports port 21 # открываем доступ по ftp
#разрешаем доступ для localhost
#http_access allow localhost
#разрешаем доступ для компьютеров, которым мы ранее разрешили доступ
http_access allow allowed_hosts
#открываем порта для работы icq
http_access allow icq_ports
#открываем порта для http, ftp
http_access allow open_ports
#запрещаем всем остальным доступ к прокси-серверу
http_access deny all
Squid авторизация.. слишком старое сообщение для ответа . ... P.S. По паролю делать авторизацию неудобно. Michael.