forum.lissyara.su

добрый день
интересует следующий вопрос:

возможно ли, используя Squid, реализовать прозрачное проксирование вместе с авторизацией пользователей из домена?

по сети конкретных примеров реализации такой технологии мне найти не удалось
более того, сообщество склонно полагать, что данная реализация невозможна без правки исходных кодов squid(ссылаясь на FAQ по Squid, в котором говорится - "proxy_auth can't be used in a transparent proxy"),
да и это не решает проблемы, т.к. многие "стандартизованые" браузеры (например, MSIE) не исполняют предписания тех стандартов под которые они "стандартизованы"...
ещё встаёт вопрос безопасности при использовании тех же "стандартизованых" браузеров, когда возможно осуществление перехвата данных авторизации пользователя со всеми вытекающими..

вобщем, если кто-то сталкивался с данной реализацией очень прошу помочь в понимании
если данная реализация невозможна, то как другим способом реализовать ограничения трафика по пользователям
домена, используя прозрачное проксирование?


спасибо за помощь

нет

ок.

а что тогда со второй частью вопроса?

скриптики пиши.
в чём собсно проблема?
Что делал - что неполучилось?
Ничё не делал? Так не интеерсно - за тебя делать никто не будет.

я не прошу за меня делать
и согласен с тем, что это не интересно
я хочу понять как сделать

прозрачный с авторизаций - никак.
трафф посчитать - на сайте раздел соответствующий есть.

Я, наверное, не в теме, а разве не об этом идет речь:
http://www.opennet.ru/base/net/squid_wi ... h.txt.html
http://www.lissyara.su/?id=1375

но это не прозрачный (по ссылкам)

black hole писал(а):добрый день
интересует следующий вопрос:

возможно ли, используя Squid, реализовать прозрачное проксирование вместе с авторизацией пользователей из домена?

Да возможно. Через внешний аутентификатор. Tag: external_acl_type.

idle писал(а):

black hole писал(а):добрый день
интересует следующий вопрос:

возможно ли, используя Squid, реализовать прозрачное проксирование вместе с авторизацией пользователей из домена?

Да возможно. Через внешний аутентификатор. Tag: external_acl_type.

поделитесь конфигом.
ослик не передаёт данный авторизации куда ни попадая если их не просят...