[MASOCH-L] RES: squid+ntlm

[Rogério Moura]

Ola!! bom dia!!

as GPOs tem duas categorias.. as aplicadas para computadores que são
permanentes e as aplicadas para usuários que são por sessão, sendo assim
quando o usuário faz logoff as politicas são removidas.

Em 09/05/07, Fábio Juliano Dapper <juliano.dapper at getnet-tecnologia.com.br>
escreveu:
>
> As configurações aplicadas no browser via GPO do AD são desfeitas
> quando o usuário faz logoff do domínio ou são permanentes ?
>
>
> Renato Frederick wrote:
> > Negativo, para autenticação de Proxy é necessário seta-lo no browser. O
> > chamado "Proxy transparente" não funciona neste cenário, houve uma
> discussão
> > aqui já sobre isto.
> >
> > Como você utilizar AD, crie uma Policy, atribuída a uma OU, por exemplo,
> que
> > coloque o Proxy no IE, e desabilite a opção do usuário removê-la.
> > Lembre-se de setar no seu firewall para não permitir acesso à porta 80
> SEM
> > Proxy, pois usuários "espertos" podem - por exemplo -  pegar um Firefox
> > compilado em um pendrive e executá-lo, tentando burlar suas políticas.
> >
> >
> >
> >> -----Mensagem original-----
> >> De: masoch-l-bounces at eng.registro.br [mailto:masoch-l-
> >> bounces at eng.registro.br] Em nome de Fábio Juliano Dapper
> >> Enviada em: quarta-feira, 9 de maio de 2007 09:03
> >> Cc: Mail Aid and Succor, On-line Comfort and Help
> >> Assunto: Re: [MASOCH-L] squid+ntlm
> >>
> >> Montei um ambiente utilizando client NTLM do winbind para não ter que
> >> validar
> >> usuário/senha toda vez que abrir o browser. Funciona tanto para PDC
> >> samba/LDAP
> >> como para windows 2003/AD (aqui tive que usar kerberos também).
> >>
> >> Neste cenário, configurei a diretiva proxy_auth REQUIRED no squid.conf
> >> e
> >> tive que
> >> apontar enderço do proxy e porta no browser do cliente, seja IE ou
> >> Firefox.
> >>
> >> Alguém conhece alguma forma para que não seja necessário configurar o
> >> browser
> >> levando em conta o contexto explicado acima ?
> >>
> >>
> >>
> >> Cleber P. de Souza wrote:
> >>> Você pode procurar por NTLMSSP.
> >>> Algo como abaixo no seu squid.conf:
> >>> auth_param ntlm program /usr/bin/ntlm_auth
> >>> --helper-protocol=squid-2.5-ntlmssp
> >>> auth_param ntlm children 5
> >>> auth_param ntlm max_challenge_reuses 0
> >>> auth_param ntlm max_challenge_lifetime 20 minutes
> >>>
> >>> Se não me engano você precisa também do helper para quando o browser
> >>> não consegue validar o usuário e senha.
> >>>
> >>>
> >>> On 4/20/07, Fábio Juliano Dapper
> >>> <juliano.dapper at getnet-tecnologia.com.br> wrote:
> >>>> Alguém tem usado squid com NTLM ?
> >>>>
> >>>> Tenho um ambiente com PDC samba e backend OpenLDAP.
> >>>>
> >>>> Fiz testes com o módulo ldap_auth, mas agora preciso algo
> >> transparente ao
> >>>> usuário sem ter que usar proxy transparente.
> >>>>
> >>>> --
> >>>> __
> >>>> masoch-l list
> >>>> https://eng.registro.br/mailman/listinfo/masoch-l
> >>>>
> >>>
> >> --
> >> __
> >> masoch-l list
> >> https://eng.registro.br/mailman/listinfo/masoch-l
> >
> >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
>
> --
>   _____________________________________________________________
> | Fábio Juliano Dapper
> | LPIC-2 Certified
> | Getnet - Tecnologia em Captura e Processamento de Transações
> | Fone: +55 (51) 3598-9800 Fax: +55 (51) 3598-9801
>   _____________________________________________________________
>
> "Esta mensagem é endereçada exclusivamente à(s) pessoa(s) e/ou
> instituições acima indicadas e pode conter informações confidenciais,
> particulares ou privilegiadas, as quais não podem, sob qualquer forma ou
> pretexto, ser utilizadas, divulgadas, alteradas, impressas ou copiadas,
> total ou parcialmente, por pessoas não autorizadas. No caso desta
> mensagem ser recebida por erro, por favor, providencie sua exclusão,
> notificando o remetente imediatamente".
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>