安装squid_squid 代理服务器启用AD域集成认证（亲测有效）

最新推荐文章于 2022-03-17 14:49:30 发布
最新推荐文章于 2022-03-17 14:49:30 发布
阅读量802 收藏
点赞数
文章标签： 安装squid
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39672296/article/details/111697750
版权
本文介绍了如何通过ldap方式在最新版Squid中直接连接AD域控制器进行鉴权，避免复杂的ntlm方法。主要包括安装必要库、软件包，编译安装Squid，编辑配置文件，并设置浏览器代理。完成配置后，即可通过AD域认证上网。
摘要由CSDN通过智能技术生成

找了一圈网上的相关博文，好多都是用的ntlm的方式，此方法我看后就不想使用，太复杂，研究了squid的官方文档后，最新版本的Squid已经支持使用ldap的方式直连AD域控进行鉴权访问，大致整理了下关键的步骤如下：

59096d829188537ac16b68628650b059.png

#使用yum安装必要的库和软件包

yum install libxml2-devel libcap-devel libtool-ltdl-devel openldap-devel

下载软件源码包

wget http://www.squid-cache.org/Versions/v4/squid-4.12.tar.gz

解压软件包：

tar zxvf squid-4.12.tar.gz

编译安装软件包：

./configure --prefix=/usr/local/squid  --enable-arp-acl --enable-linux-netfilter --enable-async-io --enable-err-language="Simplify_Chinese" --enable-default-err-language="Simplify_Chinese" --enable-basic-auth-helpe
最低0.47元/天 解锁文章
weixin_39672296
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Squid 缓存代理
码里奥的博客
07-07 707
文章目录一、Squid服务基础1、缓存代理的工作机制2、代理的类型3、使用代理的优势二、Squid代理安装三、构建代理服务器1、传统代理搭建传统代理的步骤2、透明代理搭建透明代理的步骤3、ACL 访问控制设置ACL访问控制的步骤Squid 日志分析实现Squid日志分析的步骤反向代理反向代理的步骤总结 一、Squid服务基础 Squid 是 Linux 系 统 中 最 常 用 的 一 款 开 源 代 理 服 务 软 件 ，可以很好地实现 HTTP 和 FTP，以及 DNS 查询、SSL 等应 用的缓存代理
实例使用NTLM验证整合Squid及Samba3实现AD域用户认证
fdayok的专栏
09-01 1970
<br />http://romexp.blog.163.com/blog/static/3610065200762614516829/<br /> <br />Windows的IIS中有项配置使用集成的Windows验证，在AD的环境中我们可以通过启用集成的Windows验证来使用用户登陆Windows 系统的帐号进行认证，在用户访问网页时，IE会将用户的帐号凭据发往服务器自动做认证，不需要用户输入用户名和密码。最好的例子就是用户登陆 Outlook Web Access（OWA）。当我们利用Squid做
Squid安装及设置Windows AD账号认证
weixin_34249678的博客
07-02 987
1．实现环境RHEL6.2+squid-3.1.10+samba-3.5.10+Krb52．软件包安装yuminstallsamba*yuminstallkrb5*yumintallsquid3．Kerberos配置Win2003系统默认通过Kerberos做身份验证，Kerberos验证需要安装Krb5软件包。配置文件及测试都很简单。K...
Squid代理的用户认证（基本认证、集成Windows域认证）
大爱无疆的博客
07-31 7628
Squid代理的用户认证（基本认证、集成Windows域认证）   2012-07-02  TsengYia#126.com http://tsengyia.blog.chinaunix.net/       关于Squid代理服务的用户验证，本文简要介绍了两种方法的实现：basic基本认证、ntlm域认证。     basic认证采用账户数据文件的方式，能够对代理访问做简单的登录验证，
Squid AD 身份认证
weixin_34417635的博客
05-12 465
配置过程：编辑squid.conf（sudo gedit /etc/squid3/squid.conf）,在auth_param标签下输入以下内容: auth_param basic program /usr/lib/squid3/squid_ldap_auth-u -cn -R -b "dc=example,dc=com" -D"cn=test001,cn=Users,d...
Samba_与squid_统一使用域(AD)验证
02-01
Samba_与squid_统一使用域(AD)验证
Squid 使用AD认证
weixin_34365635的博客
03-25 334
配置文件如下:http_port 8080 #auth ldap auth_param basic program /usr/local/squid/libexec/basic_ldap_auth -R -b "dc=test,dc=net" -D "cn=Administrator,cn=Users,dc=test,dc=net" -w "xxxx" -f sAMAccou...
squid集成windows AD验证
weixin_34054931的博客
08-31 241
OS版本如下, 文中的软件包都是系统光盘自带的: Squid版本如下: 通过yum或者光盘rpm安装: krb5-libs.i686 krb5-workstation.i686 pam_krb5.i686 samba.i686 samba-client.i686 samba-common.i686 samba-winbind.i686 samba-...
如何连接squid+ad
州官已放火的博客
05-14 761
今天突然要搭建squid+ad环境，着实紧张激动了一把，下面就记录一下怎么连接域控。 第一步，设置DNS，DNS需要设置成代理服务器的IP。 第二步，右击计算机，点击属性，然后再点击更改设置。 点击更改。 然后输入域名。 然后输入域账户名称和密码即可。 弹出登录成功的提示。 此时重启电脑，然后使用域用户登录。撒花，biubiu。 ...
squid ldap认证（AD）
weixin_34087301的博客
10-17 593
squid的Ldap认证(AD),因为AD不允许匿名LDAP查询，所以需要有一个可查询的AD帐号, man squid_ldap_auth的解释 If you want to search for the user DN and your directory does not allow anonymous searches then you mus...
Linux服务器配置与管理项目教程（CentOS7 /RHEL 7）（第三版）题库带答案
m0_63394128的博客
03-17 1万+
Linux服务器配置与管理项目教程 （CentOS7 /RHEL 7）（第三版）微课版 第1篇 系统安装与网络配置 项目1 安装CentOS 服务器 项目2 配置Linux基础网络 不积跬步，无以至千里。 ───出自荀子《劝学》 项目1 安装CentOS 7服务器 1.6 练 习 题 一、选择题 1. Linux最早是由计算机爱好者开发的。 A. Richard Petersen B. Linus To...
渗透测试高级面试题
fzx_hsaj的博客
02-13 1万+
1 应用程序开发过程中，下面那些开发习惯可能导致安全漏洞？（） A 在程序代码中打印日志输出敏感信息方便调式 B 在使用数组前判断是否越界 C 在生成随机数前使用当前时间设置随机数种子 D 设置配置文件权限为rw-rw-rw- 答案：AD 解释： A 为日志包含敏感信息，容易泄露账号密码接口数据等信息，可能产生安全漏洞。 B 为数组大小问题，数组不越界，可防止溢出安全漏洞。因此是安全的。 C 用...
Airflow - LDAP 设置 - 映射不同group为不同权限
System.out.println("Cloud Developer")
07-20 1227
Airflow LDAP Mapping 不同 group 为不同权限 说明 由于工作需要搭建Airflow，需求是为Airflow 建立LDAP认证，并且不同的LDAP group 分别给予不同的Airflow 权限 比如： 已存在LDAP group -> test_users , test_admins Airflow 启用LDAP认证 使test_users 组用户登陆Airflow为user 权限 使test_admin 组用户登陆Airflow为admin 权限 分析： Airflow
squid通过域认证
weixin_33815613的博客
11-26 306
为了集中上网管控，领导要求架设一台squid服务器并且要求通过域来验证，上网查了一下，大部分都是需要和samba绑定，觉得很麻烦，所以不想采用，经过努力查找了大量的资料，终于成功实现了squid通过LDAP来与域认证上网。总结如下： 环境：操作系统：LINUX AS5 SQUID ：squid-2.7.STABLE5.tar.gz ...
Squid添加账户密码验证
求人不如求己，思考才能进步！
05-13 1万+
sudo touch /etc/squid3/squid_passwd sudo chmod -R 777 /etc/squid3/squid_passwd sudo htpasswd /etc/squid3/squid_passwd testname 修改squid.conf auth_param basic program /usr/lib/squid3/ncsa_auth /etc/s
[精彩] 与Windows AD实现透明验证的squid代理服务器
weixin_34044273的博客
01-14 245
在FreeBSD上搭建了一台squid代理服务器，与Windows 2003域实现透明的用户验证。也就是说，客户端如果以域用户登录的话，可以直接通过代理上网浏览；如果非域用户的话，则必须输入域用户密码后方可上网。 网上虽然有这方面的介绍，但可能环境各不相同，所以不一定适用。我也是摸索了好几天才搞成功的，有些地方还是一知半解，将来慢慢研究。先把整个安装配置过程写下来，供需要...
squid利用windows活动目录做身份验证
windowsxpwyd的专栏
09-02 1555
squid默认的身份验证方法不好用，为了能够和现有的活动目录整合，可以通过ldap协议交给windows的活动目录来做身份验证，配置文件修改如下： auth_param basic program /usr/local/squid/libexec/squid_ldap_auth -R / -b "dc=wyd,dc=com" -D "cn=Administrator,cn=Users,dc=wyd,dc=com" / -w "wyd" -f sAMAccountName=%s -h 192.
linux7squid编译安装,CentOS 7.3 源码安装squid 4.12 及安装过程遇到的一些问题
weixin_33168794的博客
05-02 218
CentOS 7.3 源码安装squid 4.12 及安装过程遇到的一些问题一、源码安装squid 4.121.下载squid-4.12源码包wget http://www.squid-cache.org/Versions/v4/squid-4.12.tar.gztar -zxvf squid-4.12.tar.gz -C /usr/local/2.编译配置cd /usr/local/squid-...
Squid中文权威指南 第十二章（验证辅助器）
颓废中糜烂
04-02 1349
第12章 验证辅助器先前我在6.1.2.12章里谈起过代理验证。然而，我仅仅解释了如何编写用于代理验证的访问控制规则。这里，我将告诉你如何选择和配置部分验证辅助器。回想一下，Squid支持三种方式用于从用户端采集验证信用项：基本，摘要(Digest)，和NTLM。这些方式指定squid如何从客户端接受用户名和密码。从安全观点看，基本验证非常脆弱。摘要和NTML验证显然更强壮。对每种方式，s
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值