View previous topic :: View next topic |
Author |
Message |
Ampheus l33t
Joined: 19 Oct 2005 Posts: 814 Location: Rheine, NRW, Germany
|
Posted: Wed Sep 20, 2006 10:41 pm Post subject: [solved]Internetzugang nur per Passwortabfrage mit squid? |
|
|
Ich möchte einen Rechner hier als squid server einrichten, der permanent mit dem inet verbunden ist. Jeder andere damit verbundene Rechner soll beim Start des Browsers einen usernamen und ein passwort angeben, um ins Internet zu kommen. Habe solche Lösungen schon gesehen, aber keine Ahnung, wie ich squid dafür einstellen muss. Weiß jemand von euch Rat?
Last edited by Ampheus on Thu Sep 21, 2006 9:08 pm; edited 1 time in total |
|
Back to top |
|
|
think4urs11 Bodhisattva
Joined: 25 Jun 2003 Posts: 6659 Location: above the cloud
|
Posted: Wed Sep 20, 2006 10:54 pm Post subject: |
|
|
hier sollte eigentlich alles wichtige stehen: Squid Auth
htpasswd ist bei dir höchstwahrscheinlich htpasswd2 aber ansonsten sieht es auf die Schnelle vollständig aus. _________________ Nothing is secure / Security is always a trade-off with usability / Do not assume anything / Trust no-one, nothing / Paranoia is your friend / Think for yourself |
|
Back to top |
|
|
Ampheus l33t
Joined: 19 Oct 2005 Posts: 814 Location: Rheine, NRW, Germany
|
Posted: Thu Sep 21, 2006 6:24 pm Post subject: |
|
|
Ein Problem habe ich da noch: Die Datei ncsa_auth befindet sich nicht auf meinem System. Habe auch schon ncsa_httpd versucht zu installieren, doch das bricht mit einer Fehlermeldung ab. |
|
Back to top |
|
|
Ampheus l33t
Joined: 19 Oct 2005 Posts: 814 Location: Rheine, NRW, Germany
|
Posted: Thu Sep 21, 2006 6:33 pm Post subject: |
|
|
Ah doch noch gefunden, aber jetzt bekomme ich Fehlermeldungen beim Start:
Code: | 2006/09/21 20:30:55| aclParseAclLine: Invalid ACL type 'proxy'
FATAL: Bungled squid.conf line 8: acl ncsa_users proxy auth REQUIRED
Squid Cache (Version 2.5.STABLE14): Terminated abnormally. |
Hier mal meine squid.conf:
Code: | visible_hostname inet
cache_peer parent.domain.net parent 3128 3130
cache_mem 8 MB
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
acl allowed_hosts src 192.168.178.0/255.255.255.0
acl ncsa_users proxy auth REQUIRED
http_access allow ncsa_users
http_access allow manager localhost
http_access deny manager all
http_access allow allowed_hosts
http_access deny all
icp_access allow allowed_hosts
icp_access deny all
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd |
|
|
Back to top |
|
|
Ampheus l33t
Joined: 19 Oct 2005 Posts: 814 Location: Rheine, NRW, Germany
|
Posted: Thu Sep 21, 2006 6:40 pm Post subject: |
|
|
Hm es war ein Tippfehler. Sorry, aber was sagt mir dies:
Code: | 2006/09/21 20:37:59| Invalid Proxy Auth ACL 'acl ncsa_users proxy_auth REQUIRED' because no authentication schemes are fully configured.
FATAL: Bungled squid.conf line 8: acl ncsa_users proxy_auth REQUIRED
Squid Cache (Version 2.5.STABLE14): Terminated abnormally. |
Hat vielleicht jemand eine vorgefertigte config zum Editieren? |
|
Back to top |
|
|
Sandal n00b
Joined: 24 Feb 2004 Posts: 20 Location: Germany
|
Posted: Thu Sep 21, 2006 7:16 pm Post subject: |
|
|
Also, bei mir sieht die auth_param Sektion so aus:
Code: | auth_param basic program /usr/lib64/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
|
und
acl mynet src 192.168.1.0/24
acl password proxy_auth REQUIRED
http_access allow mynet password
(die Code Tags lassen sich leider nicht mit den Farben kombinieren)
"mynet" ist natürlich entsprechend anzupassen (IP usw.).
Sandal |
|
Back to top |
|
|
Ampheus l33t
Joined: 19 Oct 2005 Posts: 814 Location: Rheine, NRW, Germany
|
Posted: Thu Sep 21, 2006 7:30 pm Post subject: |
|
|
Könntest du mal deine ganze config posten Ich bekomme nämlich immernoch denselben Fehler. |
|
Back to top |
|
|
Keepoer Apprentice
Joined: 30 Mar 2004 Posts: 293 Location: Zwischen Kassel und Edewecht pendelnd
|
|
Back to top |
|
|
Ampheus l33t
Joined: 19 Oct 2005 Posts: 814 Location: Rheine, NRW, Germany
|
Posted: Thu Sep 21, 2006 9:07 pm Post subject: |
|
|
Allerbesten Dank! Damit läuft es jetzt endlich. |
|
Back to top |
|
|
|