[Server] Problemi di autenticazione con Squid

[ivan_73]

Ciao a tutti!

..ho un (spero) piccolo problema con la configurazione di squid.

Uso un server con Dapper 6.06.2 LTS e squid, ho attivato l'autenticazione base degli utenti con queste riga in squid.conf:

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/utenti

e configurato le acl così:

acl amministratori proxy_auth "/etc/squid/amministratori" REQUIRED
acl autorizzati proxy_auth "/etc/squid/autorizzati" REQUIRED
acl commerciale proxy_auth "/etc/squid/commerciale" REQUIRED

acl siti_commerciale dstdomain "/etc/squid/siti_comm"
acl ip_commerciale dst "/etc/squid/ip_comm"

..tutto funziona, il browser chiede utente e pwd da passare a Squid per permettere la navigazione...in modo che gli utenti "amministratori" e "autorizzati" possono navigare liberamente e gli utenti del gruppo "commerciale" possono visualizzare solo siti contenuti nell'elenco "siti_comm" e "ip_comm".
Il problema si pone quando gli utenti con restrizioni (gruppo "commerciale") visualizzano i siti...infatti se nella pagina visualizzata é presente un link ad un dominio diverso da quelli predefiniti, anche solo per visualizzare il logo o un'immagine, Squid continua a richiedere l'autenticazione dell'utente.

Navigando nei vari forum e non ho trovato informazioni per risolvere il problema.

Qualcuno di voi ci é già incappato é ha trovato una soluzione????

Grazie mille!

Ivan

[cucumiao]

perche non ti installi anche dansuardian? io ho risolto così, ora solo con le applicazioni java mi richiede nuovamente nomeutente e passw

[ivan_73]

Ciao e grazie per la risposta!

...si, potrei anche fare così, ma le persone "autorizzate" sono molto poche (noi al Ced, i due
titolari e altre due persone) quindi la navigazione é abbastanza "prudente"...farò così solo in caso non riesca a risolvere il problema alla sorgente. Mi sembra strano che Squid non abbia in se un sistema per evitare le continue richieste di login.....

Ivan

[cucumiao]

guarda io ho avuto un problema analogo quando qualcuno provava ad aprire qualche pagina con applicazioni java

[ivan_73]

Ciao!
Ti ringrazio per la risposta!

...qualcun'altro ha avuto i nostri stessi problemi?????

Grazie

Ivan

[ivan_73]

...risolto:  a volte le soluzioni più semplici sono le migliori!!!!

...in pratica dopo la riga con cui si permette l'accesso agli utenti "limitati" ai soli siti consentiti, tipo

http_access limitati siti_consentiti

...basta inserire una riga con cui si impedisce agli stessi utenti l'accesso a qualsiasi altro sito (se non esplicitamente consentito in precedenza) con la riga

http_access deny limitati !siti_consentiti

...in  pratica Squid blocca l'accesso a link esterni senza richiedere ulteriori autenticazioni!!!!

Ivan