Administratorhandbuch:Squid-Anmeldung - Versionsgeschichte

Schoffer: kat

2012-03-16T10:22:31Z

kat

← Nächstältere Version		Version vom 16. März 2012, 12:22 Uhr
Zeile 130:		Zeile 130:
	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-03-08T16:53:56Z

Archiv

← Nächstältere Version		Version vom 8. März 2009, 18:53 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{Archiv}}

Schoffer: Schützte „Administratorhandbuch:Squid-Anmeldung“ [edit=sysop:move=sysop]

2008-05-16T15:22:00Z

Schützte „Administratorhandbuch:Squid-Anmeldung“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:22 Uhr
(kein Unterschied)

Schoffer: 36 Versionen

2008-03-04T21:45:20Z

36 Versionen

← Nächstältere Version	Version vom 4. März 2008, 23:45 Uhr
(kein Unterschied)

Schoffer: Rechtschreibung

2006-08-14T18:17:29Z

Rechtschreibung

← Nächstältere Version		Version vom 14. August 2006, 20:17 Uhr
Zeile 22:		Zeile 22:
	auth_param basic program /usr/squid/bin/squid_ldap_auth -v 3 -b		auth_param basic program /usr/squid/bin/squid_ldap_auth -v 3 -b
	"o=SCHULE,dc=rg1,c=de" -f "(uid=%s)" 192.168.0.1		"o=SCHULE,dc=rg1,c=de" -f "(uid=%s)" 192.168.0.1
	# also bis hierher ~~neu~~ eine Zeile!		# also bis hierher in eine Zeile!
	auth_param basic children 20		auth_param basic children 20
	auth_param basic realm Internetzugang des Realgymnasium 1		auth_param basic realm Internetzugang des Realgymnasium 1
Zeile 43:		Zeile 43:
	''auth_param basic program /usr/squid/bin/squid_ldap_auth -v 3 -b "o=SCHULE,dc=rg1,c=de" -f "(uid=%s)" 192.168.0.1''		''auth_param basic program /usr/squid/bin/squid_ldap_auth -v 3 -b "o=SCHULE,dc=rg1,c=de" -f "(uid=%s)" 192.168.0.1''

	''~~192.168.0.1~~'' ist ~~gegebenenfalls~~ zu ersetzen~~, falls Ihr Arktur mit einer abweichenden IP~~-~~Nummer installiert wurde~~.		''my-domain'' - Das ist durch Ihre Domain zu ersetzen. Sehen Sie dazu ggf. im sysadm-Menü nach. Hier in diesem Beispiel heißt sie "rg1.dd.sn.schule.de". Man benötigt nur den ersten Eintrag ''rg1'' als '''dc=rg1'''.

	''~~my-domain~~'' - ~~Das~~ ist ~~durch Ihre Domain~~ zu ersetzen~~. Sehen Sie dazu ggf. im sysadm~~-~~Menü nach. Hier in diesem Beispiel heißt sie "rg1.dd.sn.schule.de". Man benötigt nur den ersten Eintrag ''rg1'' als '''dc=rg1'''~~.		''192.168.0.1'' - ist gegebenenfalls zu ersetzen, falls Ihr Arktur mit einer abweichenden IP-Nummer installiert wurde.

	'''Achtung:''' Beide Dateien ("squid.conf" und "squid.conf.in") müssen geändert werden.		'''Achtung:''' Beide Dateien ("squid.conf" und "squid.conf.in") müssen geändert werden.
Zeile 88:		Zeile 88:
	Sie können statt:		Sie können statt:

	auth_param basic realm Squid ~~proxy~~-~~caching web server~~		auth_param basic realm Squid Internet-Proxy-Server

	auch:		auch:

Schoffer: Portänderung entfernt

2006-08-14T17:18:25Z

Portänderung entfernt

← Nächstältere Version		Version vom 14. August 2006, 19:18 Uhr
Zeile 21:		Zeile 21:
	# folgende zwei Zeilen stehen in einer einzigen!		# folgende zwei Zeilen stehen in einer einzigen!
	auth_param basic program /usr/squid/bin/squid_ldap_auth -v 3 -b		auth_param basic program /usr/squid/bin/squid_ldap_auth -v 3 -b
	"o=SCHULE,dc=~~test~~,c=de" -f "(uid=%s)" ~~localhost:389~~		"o=SCHULE,dc=rg1,c=de" -f "(uid=%s)" 192.168.0.1
	# also bis hierher neu eine Zeile!		# also bis hierher neu eine Zeile!
	auth_param basic children 20		auth_param basic children 20
	auth_param basic realm Internetzugang des ~~Kollegs~~		auth_param basic realm Internetzugang des Realgymnasium 1
	acl all2 proxy_auth REQUIRED src 0.0.0.0/0.0.0.0		acl all2 proxy_auth REQUIRED src 0.0.0.0/0.0.0.0
	http_access allow all2		http_access allow all2
Zeile 41:		Zeile 41:
	'''ACHTUNG!''' Folgender Befehl gehört in eine Zeile:		'''ACHTUNG!''' Folgender Befehl gehört in eine Zeile:

	''auth_param basic program /usr/squid/bin/squid_ldap_auth -v 3 -b "o=SCHULE,dc=~~my-domain~~,c=de" -f "(uid=%s)" ~~localhost:389~~''		''auth_param basic program /usr/squid/bin/squid_ldap_auth -v 3 -b "o=SCHULE,dc=rg1,c=de" -f "(uid=%s)" 192.168.0.1''

			''192.168.0.1'' ist gegebenenfalls zu ersetzen, falls Ihr Arktur mit einer abweichenden IP-Nummer installiert wurde.

	''my-domain'' - Das ist durch Ihre Domain zu ersetzen. Sehen Sie dazu ggf. im sysadm-Menü nach. Hier in diesem Beispiel heißt sie "rg1.dd.sn.schule.de". Man benötigt nur den ersten Eintrag ''rg1'' als '''dc=rg1'''.		''my-domain'' - Das ist durch Ihre Domain zu ersetzen. Sehen Sie dazu ggf. im sysadm-Menü nach. Hier in diesem Beispiel heißt sie "rg1.dd.sn.schule.de". Man benötigt nur den ersten Eintrag ''rg1'' als '''dc=rg1'''.

	~~''localhost:389'' - Damit müssen Sie die 192.168.0.1 ersetzen.~~

	'''Achtung:''' Beide Dateien ("squid.conf" und "squid.conf.in") müssen geändert werden.		'''Achtung:''' Beide Dateien ("squid.conf" und "squid.conf.in") müssen geändert werden.

Schoffer: fertig gesetzt

2006-01-06T19:17:30Z

fertig gesetzt

← Nächstältere Version		Version vom 6. Januar 2006, 21:17 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~ZumTest~~}}		{{fertig}}


Zeile 15:		Zeile 15:
	Beim Arktur-Schulserver ist diese Möglichkeit bereits vorbereitet. Sie müssen nur die Kommentarzeichen vor den entsprechenden Zeilen in den Dateien "/etc/squid/squid.conf" und "/etc/squid/squid.conf.in" entfernen und eines setzen.		Beim Arktur-Schulserver ist diese Möglichkeit bereits vorbereitet. Sie müssen nur die Kommentarzeichen vor den entsprechenden Zeilen in den Dateien "/etc/squid/squid.conf" und "/etc/squid/squid.conf.in" entfernen und eines setzen.

			<pre>
	# Wenn sich die Nutzer mit ldap-auth an Squid		# Wenn sich die Nutzer mit ldap-auth an Squid
	# anmelden sollen, dann müssen die folgenden		# anmelden sollen, dann müssen die folgenden
Zeile 31:		Zeile 32:
	# Allow everything else		# Allow everything else
	# http_access allow localnet		# http_access allow localnet
			</pre>


	:[[Bild:Ldapauth1.png\|Aktivieren der LDAP-Athentifikation am Proxy]]		:[[Bild:Ldapauth1.png\|Aktivieren der LDAP-Athentifikation am Proxy]]
	:
	:''Abbildung: Aktivieren der LDAP-Athentifikation am Proxy''		:''Abbildung: Aktivieren der LDAP-Athentifikation am Proxy''

Zeile 97:		Zeile 98:

	:[[Bild:Ldapauth2.png\|Schulname]]		:[[Bild:Ldapauth2.png\|Schulname]]
	:
	:''Abbildung: Schulname''		:''Abbildung: Schulname''

Zeile 105:		Zeile 105:

	:[[Bild:Iemeldung.png\|Passwortabfrage]]		:[[Bild:Iemeldung.png\|Passwortabfrage]]
	:
	:''Abbildung: Passwortabfrage''		:''Abbildung: Passwortabfrage''


	Firefox und Mozilla zeigen dies aber leider nicht an.		Die Browser Firefox und Seamonkey (ehemals Mozilla) zeigen dies aber leider in der derzeitigen Version nicht an.


Zeile 118:		Zeile 117:

	:[[Bild:Cachezugriffsfehler.png\|Cachezugriffsfehler]]		:[[Bild:Cachezugriffsfehler.png\|Cachezugriffsfehler]]
	:
	:''Abbildung: Cachezugriffsfehler''		:''Abbildung: Cachezugriffsfehler''

Zeile 126:		Zeile 124:

	:[[Bild:Cachezugriffsfehlerneu.png\|Cachezugriffsfehler neu]]		:[[Bild:Cachezugriffsfehlerneu.png\|Cachezugriffsfehler neu]]
	:
	:''Abbildung: Cachezugriffsfehler neu''		:''Abbildung: Cachezugriffsfehler neu''

Dorn: /* Anmeldezwang einschalten */

2006-01-02T14:34:33Z

Anmeldezwang einschalten

← Nächstältere Version		Version vom 2. Januar 2006, 16:34 Uhr
Zeile 42:		Zeile 42:
	''auth_param basic program /usr/squid/bin/squid_ldap_auth -v 3 -b "o=SCHULE,dc=my-domain,c=de" -f "(uid=%s)" localhost:389''		''auth_param basic program /usr/squid/bin/squid_ldap_auth -v 3 -b "o=SCHULE,dc=my-domain,c=de" -f "(uid=%s)" localhost:389''

	''my-domain'' - Das ist durch Ihre Domain zu ersetzen. Sehen Sie dazu ggf. im sysadm-Menü nach. Hier in diesem Beispiel heißt sie "rg1.dd.sn.schule.de". Man benötigt nur ~~dem~~ ersten Eintrag ''rg1'' als '''dc=rg1'''.		''my-domain'' - Das ist durch Ihre Domain zu ersetzen. Sehen Sie dazu ggf. im sysadm-Menü nach. Hier in diesem Beispiel heißt sie "rg1.dd.sn.schule.de". Man benötigt nur den ersten Eintrag ''rg1'' als '''dc=rg1'''.

	''localhost:389'' - Damit müssen Sie die 192.168.0.1 ersetzen.		''localhost:389'' - Damit müssen Sie die 192.168.0.1 ersetzen.

JFiebig: /* Anmeldezwang einschalten */

2005-12-16T09:34:26Z

Anmeldezwang einschalten

← Nächstältere Version		Version vom 16. Dezember 2005, 11:34 Uhr
Zeile 7:		Zeile 7:
	=== Anmeldezwang einschalten ===		=== Anmeldezwang einschalten ===

	Wenn Sie genau wissen wollen, wer auf welcher Seite surft, oder wenn Sie nicht jeden über Ihren Arktur surfen lassen wollen, dann kommen Sie um eine Nutzeranmeldung am Proxyserver nicht herum.		Wenn Sie genau wissen wollen, [[Tools:Admin2 \| wer auf welcher Seite surft]], oder wenn Sie nicht jeden über Ihren Arktur surfen lassen wollen, dann kommen Sie um eine Nutzeranmeldung am Proxyserver nicht herum.

	Dabei bezieht sich dieser Anmeldezwang nur auf Seiten im Internet und '''nicht''' im schulinternen Netz.		Dabei bezieht sich dieser Anmeldezwang nur auf Seiten im Internet und '''nicht''' im schulinternen Netz.

JFiebig: /* Anmeldezwang einschalten */

2005-12-16T09:30:36Z

Anmeldezwang einschalten

← Nächstältere Version		Version vom 16. Dezember 2005, 11:30 Uhr
Zeile 8:		Zeile 8:

	Wenn Sie genau wissen wollen, wer auf welcher Seite surft, oder wenn Sie nicht jeden über Ihren Arktur surfen lassen wollen, dann kommen Sie um eine Nutzeranmeldung am Proxyserver nicht herum.		Wenn Sie genau wissen wollen, wer auf welcher Seite surft, oder wenn Sie nicht jeden über Ihren Arktur surfen lassen wollen, dann kommen Sie um eine Nutzeranmeldung am Proxyserver nicht herum.

			Dabei bezieht sich dieser Anmeldezwang nur auf Seiten im Internet und '''nicht''' im schulinternen Netz.

	Es gibt zwar auch die Möglichkeit der Nutzung einer Identifikation per identd.exe, z.B. mit [http://identd.sourceforge.net/ identd 1.3] (für Win9x) und [ftp://ftp.univie.ac.at/mirror/simtelnet/win95/winsock/t-ide211.zip turtle-identd] (für W2k und XP) - da aber die genannten identd's nicht immer zuverlässig den Nutzernamen liefern, soll hier eine Lösung mit ldap_auth vorgestellt werden.		Es gibt zwar auch die Möglichkeit der Nutzung einer Identifikation per identd.exe, z.B. mit [http://identd.sourceforge.net/ identd 1.3] (für Win9x) und [ftp://ftp.univie.ac.at/mirror/simtelnet/win95/winsock/t-ide211.zip turtle-identd] (für W2k und XP) - da aber die genannten identd's nicht immer zuverlässig den Nutzernamen liefern, soll hier eine Lösung mit ldap_auth vorgestellt werden.