Re: Squid + smb_auth segítségkérés

[miklos . lukacs]

> a parancssori smb_auth most már jól működik. Ha jó az Fnév/jelszó páros 
> akkor OK -t ad vissza.
> De a squid nem hajlandó továbbra sem elfogadni semmilyen érvényes samba 
> usert.
Ez felettéb érdekes. Nincs valami elírva a squid.conf-ban? Hogy néznek ki 
most az 'auth_param' sorok?
Ideiglenesen vegyed ki az általad készített ACL sorokat, nehogy azok 
keverjenek be!

> smb.conf
> netbios name = Kaméleon
> 
> Ebben lehet-e ékezetes betű? Nem ez zavarja meg a squid-ot?
Parancsorból nem zavarja, Squid-ből meg igen? Nem hiszem. Azért próbáld 
meg a '-U ' opcióval futtatni.

Miki


_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

Re: Squid + smb_auth segítségkérés

[Czinglér Csaba]

Üdv mindenkinek,

A dolog javult egy kicsit a domain logons = yes re ami a sambának hiányzott.

a parancssori smb_auth most már jól működik. Ha jó az Fnév/jelszó páros 
akkor OK -t ad vissza.
De a squid nem hajlandó továbbra sem elfogadni semmilyen érvényes samba 
usert.
A logokat néztem, de nem jutottam előrébb, igazából semmi sem látszik.

Kérdés :

smb.conf
netbios name = Kaméleon

Ebben lehet-e ékezetes betű? Nem ez zavarja meg a squid-ot?


Köszönöm a válaszokat,
Csaba

_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

Squid + smb_auth segítségkérés

[Czinglér Csaba]

Üdv mindenkinek,

Squid authentikációt smb_auth -al szeretném megoldani, 
mégpedig úgy, hogy csak egy txt állományban lévő ipcímekről 
érkező kérések előtt kellene hitelesíteni.
Sok doksit átrágtam és odáig jutottam, hogy a proxy kér 
fnév/jelszó hitelesítést, de semmit sem fogad el.

Én úgy gondolom, hogy az smb_auth a samba felhasználóit 
engedi át (megfeleló fnév és jelszómegadása után)
- Jól gondolom ?
kipróbáltam a smb_auth -ot parancssorból de minden általam 
próbált smb usert elutasít.

Ha nem, akkor hová kell felvinni az átengedni kívánt Fnév 
jelszó párost és milyen formában.

a /var/lib/samba/netlogon/proxyauth tartalma :  allow

Mit rontottam el ?

Minden segítséget szívesen fogadok.
Üdv Csaba,

Squid.conf idevágó részei :
auth_param basic program /usr/local/bin/smb_auth -S 
/var/lib/samba/netlogon/proxyauth
 auth_param basic children 5
 auth_param basic realm Squid proxy-caching web server
 auth_param basic credentialsttl 2 hours
 auth_param basic casesensitive off
 acl all src 0.0.0.0/0.0.0.0
 acl manager proto cache_object
 acl localhost src 127.0.0.1/255.255.255.255
 acl to_localhost dst 127.0.0.0/8
 acl SSL_ports port 443 563
 acl webhelyek url_regex "/etc/squid/web-allow.txt"
 acl kiemelt src "/etc/squid/ip.txt"
 acl pswusers proxy_auth REQURIED src "/etc/squid/pswip.txt"
 http_access deny manager
 always_direct allow FTP
 http_access allow kiemelt
 http_access allow webhelyek
 http_access allow pswusers
 http_access allow localhost
 http_access deny all

smb.conf - talán hasznos
 [global]
workgroup = WORKGROUP
netbios name = Kaméleon
server string = Linux Szerver
wins support = no
log level = 1
read only = no
hosts allow = 192.168.100.
interfaces = 192.168.100.254/255.255.255.0
bind interfaces only = yes
   domain logons = no
   domain master = yes
   security = user
 [homes]
   comment = Sajáít könyvtár
   valid users = %S
   browseable = no
   read only = no
   inherit acls = Yes
   create mask = 0777
   directory mask = 0777
 [publikus]
   comment = Publikus Dokumentumok
   path = /home/publikus
   read only = no
   writeable = yes
   create mask = 0777
   directory mask = 0777
   force user = samba
   force group = titkarsag
   guest ok = yes
   guest account = ftp
   guest only = yes
   inherit acls = Yes
 [netlogon]
   comment = Network Logon Service
   path = /var/lib/samba/netlogon
   write list = root 


_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux