Kommentare zu: Squid 3.0 in ein Active Directory von Microsoft integrieren http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/ Informationstechnologie, Sport und anderes ... Sat, 04 Sep 2010 20:48:07 +0000 hourly 1 http://wordpress.org/?v=3.0.1 Von: kristian http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/comment-page-1/#comment-8676 kristian Wed, 05 Nov 2008 07:43:50 +0000 http://blog.purrucker.de/?p=51#comment-8676 Moin Eike! Wir haben bis jetzt keine Probleme mit Passwörtern gehabt. Zumindest "!" und "?" funktioniert. Gruß Kristian Moin Eike!

Wir haben bis jetzt keine Probleme mit Passwörtern gehabt. Zumindest “!” und “?” funktioniert.

Gruß
Kristian

]]> Von: Eike http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/comment-page-1/#comment-8448 Eike Wed, 29 Oct 2008 08:24:50 +0000 http://blog.purrucker.de/?p=51#comment-8448 Moin! ich finde dieses Howto sehr hilfreich. Habe alles zum Laufen bekommen. Habt ihr auch Probleme mit Umlauten oder speziellen Sonderzeichen? Wenn zb. ein Passwort komplex sein soll, funktionieren manche Sonderzeichen nicht. Ich weiß soweit, daß es daran liegt das ADS UTF8 spricht und die HTTP Authentifizierung über ASCII läuft, Squid die Userdaten aber einfach nur so weitergibt. Wenn ich zb. den ganzen Kram in der Konsole teste (bei Ubuntu auch UTF8) funktionieren die komplexen Kennwörter ohne weitere Probleme. Mache ichs per Browser "Access Denied" Seid ihr auf ähnliche Probleme gestoßen? Es gibt da einen Patch, allerdings habe ich keine Lust Squid komplett from Source zu machen. Bis der Rund läuft und man ja nix vergessen hat. Vergeht ja einige Zeit! Anbei die URL zur Diskussion. http://www.squid-cache.org/mail-archive/squid-users/200807/0203.html Moin!

ich finde dieses Howto sehr hilfreich. Habe alles zum Laufen bekommen. Habt ihr auch Probleme mit Umlauten oder speziellen Sonderzeichen? Wenn zb. ein Passwort komplex sein soll, funktionieren manche Sonderzeichen nicht.

Ich weiß soweit, daß es daran liegt das ADS UTF8 spricht und die HTTP Authentifizierung über ASCII läuft, Squid die Userdaten aber einfach nur so weitergibt. Wenn ich zb. den ganzen Kram in der Konsole teste (bei Ubuntu auch UTF8) funktionieren die komplexen Kennwörter ohne weitere Probleme. Mache ichs per Browser “Access Denied”

Seid ihr auf ähnliche Probleme gestoßen? Es gibt da einen Patch, allerdings habe ich keine Lust Squid komplett from Source zu machen. Bis der Rund läuft und man ja nix vergessen hat. Vergeht ja einige Zeit!

Anbei die URL zur Diskussion.
http://www.squid-cache.org/mail-archive/squid-users/200807/0203.html

]]> Von: Martin http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/comment-page-1/#comment-6341 Martin Sat, 05 Jul 2008 21:44:17 +0000 http://blog.purrucker.de/?p=51#comment-6341 danke Kristian, ist angekommen :) danke Kristian, ist angekommen :)

]]> Von: kristian http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/comment-page-1/#comment-6335 kristian Fri, 04 Jul 2008 08:55:38 +0000 http://blog.purrucker.de/?p=51#comment-6335 O.K Die Konfig ist unterwegs ;-) O.K

Die Konfig ist unterwegs ;-)

]]> Von: Martin http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/comment-page-1/#comment-6334 Martin Thu, 03 Jul 2008 19:25:10 +0000 http://blog.purrucker.de/?p=51#comment-6334 Hallo Kristian, Da wäre ich dir doch mal mega dankbar :) Muss AD-Gruppen mit verschiedenen acls umsetzen können Danke schon mal für das file und Grüße aus Ulm Martin Hallo Kristian,

Da wäre ich dir doch mal mega dankbar :)
Muss AD-Gruppen mit verschiedenen acls umsetzen können

Danke schon mal für das file und Grüße aus Ulm
Martin

]]> Von: kristian http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/comment-page-1/#comment-6332 kristian Tue, 01 Jul 2008 07:56:35 +0000 http://blog.purrucker.de/?p=51#comment-6332 Hallo Martin! Ja, localnet sollte definiert sein. Ich habe der Übersichtlichkeit halber nur die hinzugefügten Zeilen Veröffentlicht. Als Vorlage habe ich die Standard-Konfig von Squid bei Debian genommen. Wenn Du möchtest schicke ich Dir die gesamte Konfig per E-Mail Gruß Kristian Hallo Martin!

Ja, localnet sollte definiert sein. Ich habe der Übersichtlichkeit halber nur die hinzugefügten Zeilen Veröffentlicht. Als Vorlage habe ich die Standard-Konfig von Squid bei Debian genommen. Wenn Du möchtest schicke ich Dir die gesamte Konfig per E-Mail

Gruß
Kristian

]]> Von: Martin http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/comment-page-1/#comment-6329 Martin Mon, 30 Jun 2008 22:31:14 +0000 http://blog.purrucker.de/?p=51#comment-6329 Danke erstmal für die Veröffentlichung. dumme Frage: localnet definierst du woanders, oder? Gruß Martin Danke erstmal für die Veröffentlichung.

dumme Frage: localnet definierst du woanders, oder?

Gruß Martin

]]> Von: kristian http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/comment-page-1/#comment-5049 kristian Wed, 04 Jun 2008 09:25:29 +0000 http://blog.purrucker.de/?p=51#comment-5049 Da bin ich mir nicht ganz sicher. Könnten aber klappen. Ansonsten kann man ja verschiedene ACLs definieren. Z.B.: acl normal_networks src 10.177.64.128/25 acl admin_networks src 10.177.64.0/25 Da bin ich mir nicht ganz sicher. Könnten aber klappen. Ansonsten kann man ja verschiedene ACLs definieren. Z.B.:

acl normal_networks src 10.177.64.128/25
acl admin_networks src 10.177.64.0/25

]]> Von: Christian http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/comment-page-1/#comment-4414 Christian Thu, 29 May 2008 15:20:26 +0000 http://blog.purrucker.de/?p=51#comment-4414 Noch eine Frage, wie kann ich meine Linux-PCs von der Authentifizierung ausschließen. So das die keine Authentifizierung brauchen? kann man hinter acl localnet proxy_auth REQUIRED einfach !10.177.64.103 dahinter setzen!? Noch eine Frage, wie kann ich meine Linux-PCs von der Authentifizierung ausschließen. So das die keine Authentifizierung brauchen?

kann man hinter

acl localnet proxy_auth REQUIRED

einfach !10.177.64.103

dahinter setzen!?

]]> Von: kristian http://blog.purrucker.de/2008/04/14/squid-30-in-ein-active-directory-von-microsoft-integrieren/comment-page-1/#comment-4221 kristian Wed, 28 May 2008 13:40:49 +0000 http://blog.purrucker.de/?p=51#comment-4221 Super, freut mich das ich helfen konnte ;-) Super, freut mich das ich helfen konnte ;-)

]]>