Consulta squid con autenticacion ncsa_auth
Hola amigos, espero se encuentren bien, bueno estoy realizando un squid con autentificacion, todos sabemos lo facil que es hacer la configuracion. tuv algunos inconvenientes pero los pude resolver, ya que eran problemas d epermisos. Quiero consultar una duda, al tener un squid con autenticacion con ncsa_auth uno no puede formar grupos osea que un cierto grupo de usuario tenga permiso a determinadas paginas y otro tambien;pero ambos grupo de usuario estan registrados en distintos archivos , ejemplo :
/etc/squid/conta
/etc/squid/rrhh
El problema es que tan solo me autentifica un solo grupo en este caso solo me autentifica los usuarios que se encuentran en el archivo conta, mas no los del rrhh. Investigando creo que con ncsa_auth no se puede tendria que usar LDap o smb_auth, quisiera que me confirmen o si existe la posibilidad de realizarlo con ncsa_auth les agradeceria me ayuden.
Muchas Gracias
Aqui les paso mi archivo squid.conf
http_port 192.168.2.1:3128
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 16 MB
cache_dir ufs /var/spool/squid 700 16 256
cache_access_log /var/log/squid/access.log
debug_options ALL,1
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/conta
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/rrhh
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.0
acl redlocal src 192.168.2.0/255.255.255.0
acl passwd proxy_auth REQUIRED
acl passwd proxy_auth "/etc/squid/conta"
acl redrh proxy_auth REQUIRED
acl redrh proxy_auth "/etc/squid/rrhh"
acl purge method PURGE
acl CONNECT method CONNECT
acl pagconta url_regex "/etc/squid/pagconta"
acl pagrh url_regex "/etc/squid/pagrh"
http_access allow manger localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access passwd pagconta
http_access redrh pagrh
http_access deny all
Mi sistema operativo es DEBIAN etch 4.0
espero no olvidarme de nada, espero me peudan ayudar
Muchas gracias
- Inicie sesión o regístrese para enviar comentarios

lista de correo
wiki
planeta
foros
galería de fotos
Re: Consulta squid con autenticacion ncsa_auth
Mi solución es la siguiente:
Pongo todos los usuarios en un solo fichero:
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
luego en las ACL les pongo el nombre
ejemplo:
acl passwd proxy_auth REQUIRED
acl usuarios_buenos proxy_auth juan pepe pedro
acl usuarios_malos proxy_auth pablo raul ernesto
por ultimo le doy los http_access
Espero te sirva
saludos
zng
estupendo, graciaspor el
estupendo, graciaspor el dato me sirvio de mucho, realice lo que indicastes y me funciono.
Gracias a tdos por su ayuda.