Forum Ubuntu-it

Ciao a tutti!

..ho un (spero) piccolo problema con la configurazione di squid.

Uso un server con Dapper 6.06.2 LTS e squid, ho attivato l'autenticazione base degli utenti con queste riga in squid.conf:

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/utenti

e configurato le acl così:

acl amministratori proxy_auth "/etc/squid/amministratori" REQUIRED
acl autorizzati proxy_auth "/etc/squid/autorizzati" REQUIRED
acl commerciale proxy_auth "/etc/squid/commerciale" REQUIRED

acl siti_commerciale dstdomain "/etc/squid/siti_comm"
acl ip_commerciale dst "/etc/squid/ip_comm"

..tutto funziona, il browser chiede utente e pwd da passare a Squid per permettere la navigazione...in modo che gli utenti "amministratori" e "autorizzati" possono navigare liberamente e gli utenti del gruppo "commerciale" possono visualizzare solo siti contenuti nell'elenco "siti_comm" e "ip_comm".
Il problema si pone quando gli utenti con restrizioni (gruppo "commerciale") visualizzano i siti...infatti se nella pagina visualizzata é presente un link ad un dominio diverso da quelli predefiniti, anche solo per visualizzare il logo o un'immagine, Squid continua a richiedere l'autenticazione dell'utente.

Navigando nei vari forum e non ho trovato informazioni per risolvere il problema.

Qualcuno di voi ci é già incappato é ha trovato una soluzione????

Grazie mille!

Ivan

perche non ti installi anche dansuardian? io ho risolto così, ora solo con le applicazioni java mi richiede nuovamente nomeutente e passw

Ciao e grazie per la risposta!

...si, potrei anche fare così, ma le persone "autorizzate" sono molto poche (noi al Ced, i due
titolari e altre due persone) quindi la navigazione é abbastanza "prudente"...farò così solo in caso non riesca a risolvere il problema alla sorgente. Mi sembra strano che Squid non abbia in se un sistema per evitare le continue richieste di login.....

Ivan

guarda io ho avuto un problema analogo quando qualcuno provava ad aprire qualche pagina con applicazioni java

Ciao!
Ti ringrazio per la risposta!

...qualcun'altro ha avuto i nostri stessi problemi?????

Grazie

Ivan

...risolto:  a volte le soluzioni più semplici sono le migliori!!!!

...in pratica dopo la riga con cui si permette l'accesso agli utenti "limitati" ai soli siti consentiti, tipo

http_access limitati siti_consentiti

...basta inserire una riga con cui si impedisce agli stessi utenti l'accesso a qualsiasi altro sito (se non esplicitamente consentito in precedenza) con la riga

http_access deny limitati !siti_consentiti

...in  pratica Squid blocca l'accesso a link esterni senza richiedere ulteriori autenticazioni!!!!

Ivan