Newsgroup: it.comp.os.linux.sys
Titolo: Conf. Squid per autenticare utenti NT

Come configurare Squid per Free Bsd in modo tale da autenticare utenti del
dominio Windows NT ?
Grazie

 dominio Windows NT ?
ma ... ma ... freebsd, NT ... :) e linux che c'entra ?

 Grazie
forse la soluzione migliore è quella che ti stanno già suggerendo ... cmq
credo che dovrebbe esserci un comando che consente di fare il dump degli
utenti da un server NT per creare un passwd .... mi sembra di ricordare
qualcosa del genere.
Chiaramente, ogni volta che su NT viene aggiunto un utente dovrà essere
rieseguito il dump di tutti gli utenti.
Questa è una soluzione alternativa che potrebbe andar bene per realtà al
massimo medio-piccole .... altrimenti devi mettere un cron che fa il
dump ogni 3 minuti ;)) ... e quando non va dirai agli utenti di riprovare
tra 3 minuti ;)
-- 
   ~Massimiliano ADAMO 
      ICQ# 103417788  
Yahoo!Messenger: quetzalco_it

 utenti da un server NT per creare un passwd .... mi sembra di ricordare
Puoi fare il dump degli username ma non delle password. Al limite puoi
crackare gli hash ma non è molto comodo :)
Fabio

 qualcosa del genere.
certo, se il SAM non è su un domain server, questo complica un po' le
cose .... dovresti fare il dump delle password da ogni PC in rete.
Visto che non ho mai provato, bisogna verificare se il "pwdump"
inserisce gli utenti anche nel passwd di Unix e se non lo fa bisogna
capire come farlo ....
/usr/share/doc/samba-2.0.10/docs/textdocs/DOMAIN_CONTROL.txt
The Samba team have produced a utility that can dump the Windows NT SAM
into smbpasswd format: see ENCRYPTION.txt for information on smbpasswd
and /pub/samba/pwdump on your nearest Samba mirror for the utility. This
facility is useful but cannot be easily used to implement SAM
replication to Samba systems.




ti riferisci al comando "pwdump" ... non l'ho mai usato, ma a me
(guardando il nome) fa proprio pensare che sia possibile fare il dump
delle password .... altrimento (come minimo) si chiamerebbe "userdpm" ;)
non credi?


 appena entri nel dominio.
Perfetto, questa cosa non la sapevo, interessante, e immagino che su
squid.org
, trova doc in merito
Grazie molte
salut!

Su 
http://www.squid-cache.org/
 c'e` una FAQ estremamente esaustiva.
RTFM.
-- 
     /kinkie (kinkie chiocciola tiscalinet punto it)
Ed ora, qualche parola dai nostri sponsor:
If little green men land in your back yard, hide any little green women
you've got in the house.
		-- Mike Harding, "The Armchair Anarchist's Almanac"

 writes:

Gli hash non sono chiamati password-equivalent per caso.
L'algoritmo di ottenimento e` molto semplice. Non reversibile, ma con lo
hash puoi avere accesso a tutte le risorse che vuoi.
-- 
     /kinkie (kinkie chiocciola tiscalinet punto it)
Ed ora, qualche parola dai nostri sponsor:
Silverman's Law:
	If Murphy's Law can go wrong, it will.

 o non ho capito?
Beh, squid 2.5 permette di usare l'utente di dominio loggato sul computer
(autenticazione NTLM). Naturalmente del 2.5 non e` ancora uscita la
STABLE1, siamo ancora in fase di DEVEL.
-- 
     /kinkie (kinkie chiocciola tiscalinet punto it)
Ed ora, qualche parola dai nostri sponsor:
If things don't improve soon, you'd better ask them to stop helping you.

 
authenticate_program /usr/local/bin/smb_auth -W <DOMINIO>
acl USERS proxy_auth "/file/con/lista/utenze"
http_access allow USERS
Devi procurarti smb_auth, un authenticator per squid che esegue
query su un server SMB.
A chi puo' interessare, ne ho derivato una versione in grado di
ripetere la query su piu' domini NT (dove lavoro attualmente ne
esistono diversi a seconda delle varie aree aziendali).
In base alla configurazione mostrata, devi creare una file
contenente una semplice lista delle utenze abilitate.
Quando un utente tenta di accedere al proxy, Squid controlla che
sia presente in questa lista e solo in caso affermativo contatta il
PDC associato al dominio specificato con il flag -W di smb_auth per
verificare le credenziali fornite.
--
Davide