Zentyal Forum, Linux Small Business Server
International => Portuguese => Topic started by: gzucco on June 02, 2014, 02:02:39 pm
-
Nos Log de Proxy tem um campo de usuários, mas no Log, não aparece nenhum
Já criei um dominio com usuarios, o que tenho que habilitar para isto funcionar
Obrigado
-
Olá:
se voce cria os perfś em base a obxectos voce nao podera obter dados de usuarios so, de IP's já que essa é a informaçao que o squid receve
-
ok
tem como criá-los sem ser objetos?
-
Desculpe? Nao percevi a sua pregunta
-
tem como criar os perfis sem esta base de objetos? já que com base de objetos ele não emite o usuário, só o Ip
Tienes como crear los perfs sin esta base de objectos? ya que como la base de objetos que no emite el usuario, sólo la IP
Obrigado
-
Vejamos, quizais eu me expressei errado:
Com objetos, voce so podera recever as IP's dos usuarios.
Para poder recever os usuarios (e empegar autenticaçao) voce deverá empregar regras de aceso baseadas em grupos de usuários:
The Source is a really flexible parameter, it allows you to configure if this rule will apply to an Object or to the members of a specific Group (remember that group access rules are only available if you are using a Non Transparent Proxy). You can also apply a rule to all the traffic going through the proxy.
-
ok
* Desabilitei o Proxy transparente
* Habilitei o Kerberos
* Criei um objeto de rede com nome de usuarios ip da maquina e Mac
* Criei um perfil de filtros
* Criei uma regra de acesso
* Salvei
e parou de mostrar os logs do squid
Obrigado
-
E sem o kerberos?
-
Eu habilitei o Kerberos
Obrigado
aqui esta uns printscreens das configurações que estão setadas
(http://img205.imagevenue.com/loc15/th_058628121_snapshot1_122_15lo.jpg) (http://img205.imagevenue.com/img.php?image=058628121_snapshot1_122_15lo.jpg) (http://img155.imagevenue.com/loc441/th_058629751_snapshot2_122_441lo.jpg) (http://img155.imagevenue.com/img.php?image=058629751_snapshot2_122_441lo.jpg) (http://img121.imagevenue.com/loc95/th_058631278_snapshot3_122_95lo.jpg) (http://img121.imagevenue.com/img.php?image=058631278_snapshot3_122_95lo.jpg)
(http://img128.imagevenue.com/loc469/th_058632924_snapshot4_122_469lo.jpg) (http://img128.imagevenue.com/img.php?image=058632924_snapshot4_122_469lo.jpg) (http://img129.imagevenue.com/loc1132/th_058633363_snapshot5_122_1132lo.jpg) (http://img129.imagevenue.com/img.php?image=058633363_snapshot5_122_1132lo.jpg) (http://img21.imagevenue.com/loc399/th_058637316_snapshot6_122_399lo.jpg) (http://img21.imagevenue.com/img.php?image=058637316_snapshot6_122_399lo.jpg)
(http://img194.imagevenue.com/loc589/th_058640226_snapshot7_122_589lo.jpg) (http://img194.imagevenue.com/img.php?image=058640226_snapshot7_122_589lo.jpg) (http://img280.imagevenue.com/loc201/th_058641861_snapshot8_122_201lo.jpg) (http://img280.imagevenue.com/img.php?image=058641861_snapshot8_122_201lo.jpg)
-
Voce esta a empregar objetos de rede. Um objeto nao tem informaçao de usuários, porém de IP's.
Se voce precissa informaçao de usuários terá que habilitar o perfil (http://img129.imagevenue.com/img.php?image=058633363_snapshot5_122_1132lo.jpg= com origem grupo de usuários
-
Consegui configurar o kerberos e o proxy no cliente, mas esta pedindo usuario e senha de autenticação, mesmo colocando eles [e já estar usando um usuario do Ldap] o proxy não autentica.
Obrigado
-
Desabilitando o Kerberos consegui autenticar o usuário e mostrar nos logs do proxy
só acho estranho que pelo que entendi, no dominio era pra autenticar automatico, mas enfim
-
Faltou uma configuração
o kerberos precisa que o proxy da maquina esteja configurado no formato [ NomeDoServidorDeProxy.Dominio - porta [configurada no servidor de proxy] ]
exemplo:
proxy: proxyserver.zentyal-domain.lan
porta : 3128
estava colocando só o dominio "zentyal-domain.lan" e por isso não funicionava
Obrigado jbahillo
-
Olá:
Se a consulta ficou resolta engada [solved] ao titulo do hilo, por favor