Du meinst also, ob man dem Browser beibringen kann automatisch den aktuellen Windowsbenutzer für den Proxy zu verwenden? Da muss ich passen. Das weiß ich jetzt nicht. Das kommt aber auch sicherlich darauf an, welchen Browser man verwendet. Das das Passwort für den Proxy aber in den gängigen Browsern gespeichert werden kann, muss man dieses ja auch nur einmal eingeben und abspeichern.

Gruß
Kristian

Vielen Dank für das hilfreiche How-To.
Kann man die Passwortabfrage eigentlich auch ausschalten, wenn der PC sich im localnet befindet und das Windowsbenutzer genutzt wird??
Verstehst du, was ich meine?

Vielen Dank für die Hilfe.

Micha

Danke!

so, Squid läuft und die Performance ist echt gut. Unter Windows 2008R2 gab es nichts zu beachten, hat sich wohl zwischen 2003 und 2008 nicht viel getan, was den Bereich LDAP Anbindung angeht. Als nächstes stehen zwei Punkte auf dem Programm:

Logfile Auswertung mit AWStats und Contentfilterung mit DansGuardian.

Vielen Dank für Deine Hilfe und der super Unterstützung!

Gruß
TiTux

Habe Dir die Config per Mail geschickt. Für so einen Blog-Eintrag ist sie etwas zu unhandlich. Mit 2008 habe ich es noch nicht versucht. Poste doch mal, um Du es geschafft hast. Demnächst wollte ich auch mal auf 2008R2 updaten. Dann kommt das gleiche auf mich zu.

Gruß
Kristian

Du schreibst:

“Wenn der befragte Windows Domain Controller ein Global Catalog Server ist, sollte der Port 3268 anstelle von Port 389 (wie eigentlich bei LDAP üblich) verwendet werden.” Muss dies in der squid.conf eingetragen werden?

Kannst Du mir evtl. mal Deine komplette squid.conf zumailen, wäre Klasse, vielleicht noch mit Angabe des genauen Gruppennamens im Active Directory, welche den Zugriff haben sollen. Ich komm hier auf keinen grünen Zweig ;-( Hat sich eigentlich was zum Server 2008 geändert oder sollte das genauso funktionieren?

Gruß
TiTux

Wir haben bis jetzt keine Probleme mit Passwörtern gehabt. Zumindest “!” und “?” funktioniert.

Gruß
Kristian

ich finde dieses Howto sehr hilfreich. Habe alles zum Laufen bekommen. Habt ihr auch Probleme mit Umlauten oder speziellen Sonderzeichen? Wenn zb. ein Passwort komplex sein soll, funktionieren manche Sonderzeichen nicht.

Ich weiß soweit, daß es daran liegt das ADS UTF8 spricht und die HTTP Authentifizierung über ASCII läuft, Squid die Userdaten aber einfach nur so weitergibt. Wenn ich zb. den ganzen Kram in der Konsole teste (bei Ubuntu auch UTF8) funktionieren die komplexen Kennwörter ohne weitere Probleme. Mache ichs per Browser “Access Denied”

Seid ihr auf ähnliche Probleme gestoßen? Es gibt da einen Patch, allerdings habe ich keine Lust Squid komplett from Source zu machen. Bis der Rund läuft und man ja nix vergessen hat. Vergeht ja einige Zeit!

Anbei die URL zur Diskussion.
http://www.squid-cache.org/mail-archive/squid-users/200807/0203.html

Die Konfig ist unterwegs