Comment mettre en place un Proxy squid avec un simple nom d'utilisateur et le mot de passe d'authentification?

J'ai actuellement, je utiliser la propriété intellectuelle de l'acl, et je veux utiliser un nom d'utilisateur et le mot de passe pour ce faire.

InformationsquelleAutor www | 2010-07-21
  1. 185

    Voici ce que j'avais à faire pour l'installation de base auth sur Ubuntu 14.04 (n'a pas à trouver un guide de nulle part ailleurs)

    De base de calmars conf

    /etc/squid3/squid.conf au lieu de la super gonflé fichier de configuration par défaut

    auth_param basic program /usr/lib/squid3/basic_ncsa_auth /etc/squid3/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

# Choose the port you want. Below we set it to default 3128.
http_port 3128

    Veuillez noter que le basic_ncsa_auth programme à la place de la vieille ncsa_auth

    squid 2.x

    Pour squid 2.x vous avez besoin de modifier /etc/squid/squid.conf fichier et de le placer:

    auth_param basic program /usr/lib/squid/digest_pw_auth /etc/squid/passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

    La configuration d'un utilisateur

    sudo htpasswd -c /etc/squid3/passwords username_you_like

    et entrez un mot de passe deux fois pour le nom d'utilisateur choisi puis

    sudo service squid3 restart

    squid 2.x

    sudo htpasswd -c /etc/squid/passwords username_you_like

    et entrez un mot de passe deux fois pour le nom d'utilisateur choisi puis

    sudo service squid restart

    htdigest vs htpasswd

    Pour les nombreuses personnes qui m': les 2 outils de produire différents formats de fichier:

    • htdigest stocke le mot de passe en texte clair.
    • htpasswd stocke le mot de passe hashé (divers hachage algos sont disponibles)

    Malgré cette différence de format basic_ncsa_auth serez toujours en mesure d'analyser un fichier de mot de passe généré avec htdigest. Par conséquent, vous pouvez aussi l'utiliser:

    sudo htdigest -c /etc/squid3/passwords realm_you_like username_you_like

    Méfiez-vous que cette approche est empirique, sans papiers et ne peuvent pas être pris en charge par les futures versions de Calmar.

    Sur Ubuntu 14.04 htdigest et htpasswd sont tous deux disponibles dans le [apache2-utils][1] paquet.

    MacOS

    Similaires comme ci-dessus s'applique, mais les chemins de fichiers sont différents.

    Installer squid

    brew install squid

    Démarrer squid service

    brew services start squid

    Calmar fichier de configuration est stocké à /usr/local/etc/squid.conf.

    Commentaire ou supprimer la ligne suivante:

    http_access allow localnet

    Ensuite similaire à linux config (mais avec mise à jour des chemins) ajouter ceci:

    auth_param basic program /usr/local/Cellar/squid/4.8/libexec/basic_ncsa_auth /usr/local/etc/squid_passwords
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

    Noter que le chemin d'accès à basic_ncsa_auth peut être différent, car il dépend de la version installée lors de l'utilisation de brew, vous pouvez vérifier cela avec ls /usr/local/Cellar/squid/. Notez également que vous devez ajouter le dessus juste en dessous de la section suivante:

    #
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#

    Maintenant générer vous-même un utilisateur:mot de passe de l'authentification basique informations d'identification (note: htpasswd et htdigest sont également disponibles sur MacOS)

    htpasswd -c /usr/local/etc/squid_passwords username_you_like

    Redémarrer le service squid

    brew services restart squid
    • Fixe maintenant. Merci Mark.
    • Pour moi, le htdigest de commande ne fonctionne pas, cependant, une fois que j'avais substitué par "sudo htpasswd -cd /etc/squid3/les mots de passe admin", il n'a fonctionné comme prévu.
    • Qu'est ce que je pensais, même si elle fait un travail pour moi. Il y avait une discussion liée à ce post avec 50% de gens qui disent qu'il fonctionne et 50%, ce qui suggère un changement de htpasswd. Je n'avais pas assez de réputation pour participer à la discussion si... 🙁
    • Il n'a pas de travail pour moi.
    • Merci pour downvoting ma réponse Joao Paulo Motta. Ce n'est pas un premier niveau de support type de système. Si vous avez besoin d'aide vous avez besoin de fournir des détails autour de ce qui n'a pas de travail, ce que vous avez essayé exactement, les journaux d'erreur etc
    • a fonctionné pour moi, mais j'ai également eu à utiliser htpasswd au lieu de htdigest, je ne sais pas pourquoi mais de cette façon il a travaillé.
    • Vous devez mettre à jour cette réponse à l'utilisation htpasswd au lieu de htdigest. Squid manuels dire qu'il peut être manipulé avec htpasswd, pas htdigest. squid-cache.org/Versions/v3/3.3/manuals/basic_ncsa_auth.html
    • # signe dans http_port 3128 # or whatever you like conduit à cette erreur 2015/11/02 04:36:33| FATAL: Unknown http(s)_port option '#'. Squid Cache: Version 3.3.8
    • merci pour les modifications. Vous avez absolument raison.
    • Cela suppose que vous utilisez squid3. Je suis en cours d'exécution Calmar 2.7. Si vous aussi, ajouter acl all src all avant les autres acl dans la conf. Et le chemin squid pas squid3 et la auth binaire étant ncsa_auth, la première ligne est auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwords (suppression de la 3 pour htpasswd trop à l'époque). Espérons que cela aide 🙂
    • S'il vous plaît suggérer une modification à l'appui de deux squid3 et squid2 et je vais l'accepter. C'est moins sujette aux erreurs de cette façon.
    • Si votre système ne dispose pas de htpasswd s'il vous plaît ne sudo apt-get install apache2-utils.
    • vous avez sauvé ma journée!
    • Je ne suis même pas sûr que ma réponse est toujours d'actualité @ospider
    • Il travaille toujours, cependant, sur 16.04, le répertoire a été modifié à partir de /etc/squid3 /etc/squid
    • Cette réponse a une grosse erreur. N'avez pas des conseils pour utiliser -c argument! Il tronque vieux un fichier htpasswd si elle existe avec des anciens utilisateurs.
    • Il n'est pas surprenant -c crée le fichier et si il n'existe pas supprime premier. C'est un modèle courant avec les commandes linux?
    • Comment générer le digest_pw_auth fichier?
    • après l'installation, le calmar service ok, mais j'ai ajouter des paramètres de proxy pour firefox, ça n'a pas fonctionné. toujours demander l'authentification nom d'utilisateur et mot de passe
    • Vous pouvez ajouter ci-dessous les softlink le long avec la solution ci-dessus: sudo ln -s /usr/lib/squid3/ncsa_auth /usr/lib/squid3/basic_ncsa_auth
    • Je sais que cette question est fermée, mais j'ai eu la même question pour MacOS j'ai donc édité la réponse et les détails ajoutés ici. Je confirme il fonctionne très bien sur iOS 🙂

    InformationsquelleAutor Stefano Fratini