Wenn die Squid Authenifizierung über das Active Directory läuft, authentifiert sich Squid nach einer bestimmten Zeit neu. In der squid. conf kann man diese Zeit verändern.
» Weiterlesen: Ubuntu: Lifetime der Authentifizierung erhöhen in Squid (ADS)
Wenn die Squid Authenifizierung über das Active Directory läuft, authentifiert sich Squid nach einer bestimmten Zeit neu. In der squid. conf kann man diese Zeit verändern.
» Weiterlesen: Ubuntu: Lifetime der Authentifizierung erhöhen in Squid (ADS)
Nachdem ich den Squid Proxy Server an das Active Directory angebunden habe benötige ich noch ein Tool zum auswerten der access.log. Ich habe mich für Sarg entschieden, da es sehr umfangreich ist. Mit Sarg sieht man wer wo, wann und wielange wo surft. Sarg erzeugt einen sehr übersichtlichen Bericht. Aktualisiert wird der Bericht mi einem Cronjob. Ich installiere Sarg auf Ubuntu 9.04 – bei anderen Versionen funktioniert es gleich:
» Weiterlesen: Ubuntu: Sarg Auswertungstool für Squid Proxy Server
So habe es endlich geschafft einen Squid Proxy Server unter Ubuntu mit Active Directory (ADS) Anbindung zu installieren. Ich habe ihn so konfiguriert damit man mit Domänengruppen entscheiden kann wo die User surfen dürfen. Beispiel:
» Weiterlesen: Ubuntu: Anleitung – Squid Proxy Server mit Active Directory (ADS) Anbindung
Wenn Sie Ubuntu hinter einem Proxy Server nutzen, kommt es in der Konsole beim installieren (apt-get) von Programmen oft zu Problemen. Man hat keinen Zugriff auf das Internet. Dieses Problem kann man recht einfach lösen:
Öffnen Sie folgende Datei:
Fügen Sie am Ende der Datei folgende Zeilen ein:
Der Eintrag user:passwort@ entfällt wenn Ihr Proxy Server über keine Zugangsberechtigung verfügt. Nun sollte das installieren per apt-get wieder funktionieren.
Normale Proxy Server mit Squid habe ich schon öfters installiert. Jetzt habe ich ein neues Projekt: Squid mit Active Directory Anbindung – 2 Gruppen – 1 hat Vollzugriff, die andere wird über eine Whitelist gesteuert. Als Linux Betriebssystem werde ich Ubuntu einsetzen. Sarg werde ich als Auswertungstool einsetzen. Wenn ich fertig bin gibt es hier natürlich eine Anleitung / Tutorial.
UPDATE:
So habe es geschafft. Der Proxy Server läuft mit ADS Anbindung über Samba.
Es gibt 1 Nutzergruppe für GL die jede Webseite besuchen darf, 1 Nutzergruppe die mit einer Blacklist arbeitet und 1 die mit einer Whitelist ins Netz geht. Bin gerade dabei eine Anleitung zu schreiben.