10:04 p.m.
Alguien me pudiera decir si es posible hacer doble autenticacion en squid? y como poder
hacerlo?
SAludos
8:23 a.m.
Doble autenticación o autenticación de doble factor? Si es lo segundo
imagino que sea posible, pero no me parece una muy buena idea, a no ser
en entornos muy específicos.
Si no se refiere a la autenticación de doble factor, seria bueno que
especificara que es lo que necesita, yo de Squid no se mucho, pero estoy
seguro que por aquí hay bastantes personas que lo podrán ayudar.
Saludos.
El 22/01/18 a las 22:04, Informatico IBEROSTAR Ensenachos (Armando Ramos
Roche) escribió:
Alguien me pudiera decir si es posible hacer doble autenticacion en
squid? y como poder hacerlo?
SAludos
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
12:16 p.m.
El 23/01/18 a las 08:23, Carlos Cesar Caballero Díaz escribió:
Doble autenticación o autenticación de doble factor? Si es lo
segundo
imagino que sea posible, pero no me parece una muy buena idea, a no
ser en entornos muy específicos.
Si no se refiere a la autenticación de doble factor, seria bueno que
especificara que es lo que necesita, yo de Squid no se mucho, pero
estoy seguro que por aquí hay bastantes personas que lo podrán ayudar.
Saludos.
El 22/01/18 a las 22:04, Informatico IBEROSTAR Ensenachos (Armando
Ramos Roche) escribió:
>
> Alguien me pudiera decir si es posible hacer doble autenticacion en
> squid? y como poder hacerlo?
>
> SAludos
>
>
>
>
>
> _______________________________________________
> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
squid soporta barios backend para autenticación, puedes tener
configurados a la vez, en caso de que no autentiques con uno, el proceso
intentará con el segundo configurado, así, puedes tener autenticación
kerberos como primario, autenticación ad/ldap, como secundarío, en caso
que el cliente no soporte el primer método de autenticación intentará
con el segundo.
--
Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236
jabber: linuxcuba(a)teknik.io Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación, sino como una
oportunidad para penetrar en el bello y maravilloso mundo del saber.
Albert Einstein”
9:12 a.m.
gracias adrian molina eso es exactamente lo que quiero hacer estuve buscando por san
google, pero encontre muy poco, intente con PAM, pero no me funciono... lo que quiero
lograr es que los usuarios con navegacion internacional se autentiquen mediante fichero
local, pero los de navegacion nacional contra AD.
Saludos Cordiales / Best Regards
Ing. Armando Ramos Roche
Especialista Informático/IT Manager
Hotel IBEROSTAR Ensenachos
Cayo Ensenachos, Caibarién, Villa Clara, Cuba
Phone +53 42 350300, ext 8004
Cel +53 53 940114
www.iberostar.com
IBEROSTAR APP
JOIN US
Disclaimer
Do not print this e-mail or the attached files unless necessary
-----Mensaje original-----
De: Arian Molina Aguilera [mailto:linuxcuba@teknik.io]
Enviado el: martes, 23 de enero de 2018 12:16 p.m.
Para: Lista cubana de soporte técnico en Tecnologias Libres
Asunto: [Gutl-l] Re: Doble autenticacion
El 23/01/18 a las 08:23, Carlos Cesar Caballero Díaz escribió:
Doble autenticación o autenticación de doble factor? Si es lo segundo
imagino que sea posible, pero no me parece una muy buena idea, a no
ser en entornos muy específicos.
Si no se refiere a la autenticación de doble factor, seria bueno que
especificara que es lo que necesita, yo de Squid no se mucho, pero
estoy seguro que por aquí hay bastantes personas que lo podrán ayudar.
Saludos.
El 22/01/18 a las 22:04, Informatico IBEROSTAR Ensenachos (Armando
Ramos Roche) escribió:
>
> Alguien me pudiera decir si es posible hacer doble autenticacion en
> squid? y como poder hacerlo?
>
> SAludos
>
>
>
>
>
> _______________________________________________
> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send
> an email to gutl-l-leave(a)listas.jovenclub.cu
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send
an email to gutl-l-leave(a)listas.jovenclub.cu
squid soporta barios backend para autenticación, puedes tener configurados a la vez, en
caso de que no autentiques con uno, el proceso intentará con el segundo configurado, así,
puedes tener autenticación kerberos como primario, autenticación ad/ldap, como secundarío,
en caso que el cliente no soporte el primer método de autenticación intentará con el
segundo.
--
Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos Linux Usuario
Registrado #392892 Telfs: +53(7)696-7510 ext 236
jabber: linuxcuba(a)teknik.io Brascuba Cigarrillos S.A. La Habana. Cuba.
"Nunca consideres el estudio como una obligación, sino como una oportunidad para
penetrar en el bello y maravilloso mundo del saber.
Albert Einstein"
10:56 a.m.
El 24/01/18 a las 09:12, Informatico IBEROSTAR Ensenachos (Armando Ramos
Roche) escribió:
gracias adrian molina eso es exactamente lo que quiero hacer estuve
buscando por san google, pero encontre muy poco, intente con PAM, pero no me funciono...
lo que quiero lograr es que los usuarios con navegacion internacional se autentiquen
mediante fichero local, pero los de navegacion nacional contra AD.
Saludos Cordiales / Best Regards
Ing. Armando Ramos Roche
Especialista Informático/IT Manager
Hotel IBEROSTAR Ensenachos
Cayo Ensenachos, Caibarién, Villa Clara, Cuba
Phone +53 42 350300, ext 8004
Cel +53 53 940114
www.iberostar.com
IBEROSTAR APP
JOIN US
Disclaimer
Do not print this e-mail or the attached files unless necessary
-----Mensaje original-----
De: Arian Molina Aguilera [mailto:linuxcuba@teknik.io]
Enviado el: martes, 23 de enero de 2018 12:16 p.m.
Para: Lista cubana de soporte técnico en Tecnologias Libres
Asunto: [Gutl-l] Re: Doble autenticacion
El 23/01/18 a las 08:23, Carlos Cesar Caballero Díaz escribió:
> Doble autenticación o autenticación de doble factor? Si es lo segundo
> imagino que sea posible, pero no me parece una muy buena idea, a no
> ser en entornos muy específicos.
>
> Si no se refiere a la autenticación de doble factor, seria bueno que
> especificara que es lo que necesita, yo de Squid no se mucho, pero
> estoy seguro que por aquí hay bastantes personas que lo podrán ayudar.
>
> Saludos.
>
> El 22/01/18 a las 22:04, Informatico IBEROSTAR Ensenachos (Armando
> Ramos Roche) escribió:
>> Alguien me pudiera decir si es posible hacer doble autenticacion en
>> squid? y como poder hacerlo?
>>
>> SAludos
>>
>>
>>
>>
>>
>> _______________________________________________
>> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send
>> an email to gutl-l-leave(a)listas.jovenclub.cu
>
>
> _______________________________________________
> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send
> an email to gutl-l-leave(a)listas.jovenclub.cu
squid soporta barios backend para autenticación, puedes tener configurados a la vez, en
caso de que no autentiques con uno, el proceso intentará con el segundo configurado, así,
puedes tener autenticación kerberos como primario, autenticación ad/ldap, como secundarío,
en caso que el cliente no soporte el primer método de autenticación intentará con el
segundo.
--
Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos Linux Usuario
Registrado #392892 Telfs: +53(7)696-7510 ext 236
jabber: linuxcuba(a)teknik.io Brascuba Cigarrillos S.A. La Habana. Cuba.
"Nunca consideres el estudio como una obligación, sino como una oportunidad para
penetrar en el bello y maravilloso mundo del saber.
Albert Einstein"
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
Disculpa pero es Arian, para lograr eso, debes declarar ambos backend de
autenticación en tus squid, luego en las acls de permisos para dar
salida a navegación ya sea nacional o internacional, usar uno u otro,
pero eso no es necesario, ya que puede lograr el mismo, usando solo
ldap, y acl ldap_ext_group, en cual basados en grupos que crees en tu
ldap, creas tu acl para un determinado grupo darle salida nacional y
otro internacional, de eso hemos dado muchos ejemplos de configuración
acá, no necesitas tener dos tipos de autenticación para lo que pretendes
de limitar por acl la navegación nacional a unos usuarios e
internacional a otros. Salu2.
--
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxcuba(a)teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación,
sino como una oportunidad para penetrar en el bello
y maravilloso mundo del saber. Albert Einstein”
11:25 a.m.
> squid soporta barios backend para autenticación, puedes tener
configurados a la vez, en caso de que no autentiques con uno, el
proceso intentará con el segundo configurado, así, puedes tener
autenticación kerberos como primario, autenticación ad/ldap, como
secundarío, en caso que el cliente no soporte el primer método de
autenticación intentará con el segundo.
--
Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236
jabber: linuxcuba(a)teknik.io Brascuba Cigarrillos S.A. La Habana. Cuba.
"Nunca consideres el estudio como una obligación, sino como una
oportunidad para penetrar en el bello y maravilloso mundo del saber.
Albert Einstein"
exactamente como te explican en la respuesta anterior puedes tener
todos tus user en LDAP en mi caso un AD de windows server y use esta
solucion
1. crear grupos de ususarios en el ldap para internet y navecacion
nacional y asociar los usuarios segun corresponda a cada grupo.
2. en squid (version 3 es donde lo tengo implementado) crear el metodo
de autenticacion asi
authenticate_ip_ttl 5 minutes
auth_param basic children 5
auth_param basic realm Nombre_de_tu_server
auth_param basic program /usr/lib/squid3/basic_ldap_auth -R -b
"dc=subdominio,dc=dominio,dc=cu" -D
"cn=un_usuario_administrador,ou=Unidad_organizativa,dc=subdominio,dc=dominio,dc=cu"
-W /etc/squid3/password -f sAMAccountName=%s -h IP_del_LDAP
auth_param basic casesensitive off
auth_param basic credentialsttl 1 minute
-dc=subdominio,dc=dominio,dc=cu es la base de dominio
-un_usuario_administrador es un usuario creado en LDAP con privilegios
de administrador
-Unidad_organizativa es la unidad organizativa donde tienes tus user en
LDAP (puede contener subarboles)
-/etc/squid3/password es un fechero donde almacenas el pass del usuario
administrador
IP_del_LDAP es la ip de tu server LDAP
3. luego creas las acl necesarias asi
external_acl_type controlador %LOGIN /usr/lib/squid3/ext_ldap_group_acl
-R -b "dc=subdominio,dc=dominio,dc=cu" -D
"cn=un_usuario_administrador,ou=Unidad_organizativa,dc=subdominio,dc=dominio,dc=cu"
-W /etc/squid3/password -f "(& (objectclass=person) (sAMAccountName=%v)
(memberof=cn=%a,ou=Unidad_organizativa,dc=subdominio,dc=dominio,dc=cu))"
-h IP_del_LDAP
acl Con_Internet external controlador nombre_grupo_que_tendra_internet
acl Solo_Nacional external controlador
nombre_grupo_que_tendra_nacional_solamente
despues de esto usas las acl Con_Internet y Solo_Nacional segun te
convenga...
espero te pueda ayudar
saludosss
11:49 a.m.
El Wed, 24 Jan 2018 14:12:42 +0000
"Informatico IBEROSTAR Ensenachos (Armando Ramos Roche)"
<informatico(a)ensenachos.co.cu> escribió:
gracias adrian molina eso es exactamente lo que quiero hacer estuve
buscando por san google, pero encontre muy poco, intente con PAM,
pero no me funciono... lo que quiero lograr es que los usuarios con
navegacion internacional se autentiquen mediante fichero local, pero
los de navegacion nacional contra AD.
Saludos Cordiales / Best Regards
Ing. Armando Ramos Roche
Especialista Informático/IT Manager
Hotel IBEROSTAR Ensenachos
Cayo Ensenachos, Caibarién, Villa Clara, Cuba
Phone +53 42 350300, ext 8004
Cel +53 53 940114
www.iberostar.com
IBEROSTAR APP
JOIN US
Disclaimer
Do not print this e-mail or the attached files unless necessary
-----Mensaje original-----
De: Arian Molina Aguilera [mailto:linuxcuba@teknik.io]
Enviado el: martes, 23 de enero de 2018 12:16 p.m.
Para: Lista cubana de soporte técnico en Tecnologias Libres
Asunto: [Gutl-l] Re: Doble autenticacion
El 23/01/18 a las 08:23, Carlos Cesar Caballero Díaz escribió:
> Doble autenticación o autenticación de doble factor? Si es lo
> segundo imagino que sea posible, pero no me parece una muy buena
> idea, a no ser en entornos muy específicos.
>
> Si no se refiere a la autenticación de doble factor, seria bueno
> que especificara que es lo que necesita, yo de Squid no se mucho,
> pero estoy seguro que por aquí hay bastantes personas que lo podrán
> ayudar.
>
> Saludos.
>
> El 22/01/18 a las 22:04, Informatico IBEROSTAR Ensenachos (Armando
> Ramos Roche) escribió:
>>
>> Alguien me pudiera decir si es posible hacer doble autenticacion
>> en squid? y como poder hacerlo?
>>
>> SAludos
>>
>>
>>
>>
>>
>> _______________________________________________
>> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe
>> send an email to gutl-l-leave(a)listas.jovenclub.cu
>
>
>
> _______________________________________________
> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe
> send an email to gutl-l-leave(a)listas.jovenclub.cu
squid soporta barios backend para autenticación, puedes tener
configurados a la vez, en caso de que no autentiques con uno, el
proceso intentará con el segundo configurado, así, puedes tener
autenticación kerberos como primario, autenticación ad/ldap, como
secundarío, en caso que el cliente no soporte el primer método de
autenticación intentará con el segundo.
--
Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236
jabber: linuxcuba(a)teknik.io Brascuba Cigarrillos S.A. La Habana.
Cuba. "Nunca consideres el estudio como una obligación, sino como una
oportunidad para penetrar en el bello y maravilloso mundo del saber.
Albert Einstein"
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
Ustedes no tienen internet alla ?? Mira un ejemplo claro de lo que
quieres:
########################################################################
### /etc/squid3/squid.conf Configuration File ####
### negotiate kerberos and ntlm authentication
auth_param negotiate program /usr/local/bin/negotiate_wrapper -d
--ntlm /usr/bin/ntlm_auth --diagnostics
--helper-protocol=squid-2.5-ntlmssp --domain=EXAMPLE
--kerberos /usr/local/bin/squid_kerb_auth -d -s GSS_C_NO_NAME
auth_param negotiate children 10 auth_param negotiate keep_alive off
### pure ntlm authentication
auth_param ntlm program /usr/bin/ntlm_auth --diagnostics
--helper-protocol=squid-2.5-ntlmssp --domain=EXAMPLE auth_param ntlm
children 10 auth_param ntlm keep_alive off
### provide basic authentication via ldap for clients not authenticated
via kerberos/ntlm auth_param basic
program /usr/local/bin/squid_ldap_auth -R -b "dc=example,dc=local" -D
squid(a)example.local -W /etc/squid3/ldappass.txt -f sAMAccountName=%s -h
dc1.example.local auth_param basic children 10 auth_param basic realm
Internet Proxy auth_param basic credentialsttl 1 minute
### acl for proxy auth and ldap authorizations
acl auth proxy_auth REQUIRED
### enforce authentication
http_access deny !auth
http_access allow auth
http_access deny all
########################################################################
Todo eso contra un AD o samba 4
9:21 a.m.
Hola pero puedes hacer como lo tengo yo, yo tengo tres grupos en el samba 4,
N_Nacional y N_Internacional ; Google
Más un fichero con las direcciones ip de los que esta autorizados a navegar
en internet desde su puesto de trabajo
N_Nacional -> navegacion nacional
N_Internacional -> navegacion internet
Google -> google earth
y todo pincha bien utilizando utilizando la conexión por ldap
Saludos,
Pablo Raúl Vargas Hall
Especialista Principal de REDES (Jefe Equipo)
Geocuba Oriente Norte
Teléf.: 0124-423007
e-mail: admon(a)holguin.geocuba.cu
GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA
GEOCUBA GEOCUBA
-----Mensaje original-----
De: Informatico IBEROSTAR Ensenachos (Armando Ramos Roche)
[mailto:informatico@ensenachos.co.cu]
Enviado el: miércoles, 24 de enero de 2018 09:13
Para: Lista cubana de soporte técnico en Tecnologias Libres
Asunto: [Gutl-l] Re: Doble autenticacion
gracias adrian molina eso es exactamente lo que quiero hacer estuve buscando
por san google, pero encontre muy poco, intente con PAM, pero no me
funciono... lo que quiero lograr es que los usuarios con navegacion
internacional se autentiquen mediante fichero local, pero los de navegacion
nacional contra AD.
Saludos Cordiales / Best Regards
Ing. Armando Ramos Roche
Especialista Informático/IT Manager
Hotel IBEROSTAR Ensenachos
Cayo Ensenachos, Caibarién, Villa Clara, Cuba Phone +53 42 350300, ext 8004
Cel +53 53 940114 www.iberostar.com
IBEROSTAR APP
JOIN US
Disclaimer
Do not print this e-mail or the attached files unless necessary
-----Mensaje original-----
De: Arian Molina Aguilera [mailto:linuxcuba@teknik.io] Enviado el: martes,
23 de enero de 2018 12:16 p.m.
Para: Lista cubana de soporte técnico en Tecnologias Libres
Asunto: [Gutl-l] Re: Doble autenticacion
El 23/01/18 a las 08:23, Carlos Cesar Caballero Díaz escribió:
Doble autenticación o autenticación de doble factor? Si es lo segundo
imagino que sea posible, pero no me parece una muy buena idea, a no
ser en entornos muy específicos.
Si no se refiere a la autenticación de doble factor, seria bueno que
especificara que es lo que necesita, yo de Squid no se mucho, pero
estoy seguro que por aquí hay bastantes personas que lo podrán ayudar.
Saludos.
El 22/01/18 a las 22:04, Informatico IBEROSTAR Ensenachos (Armando
Ramos Roche) escribió:
>
> Alguien me pudiera decir si es posible hacer doble autenticacion en
> squid? y como poder hacerlo?
>
> SAludos
>
>
>
>
>
> _______________________________________________
> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send
> an email to gutl-l-leave(a)listas.jovenclub.cu
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send
an email to gutl-l-leave(a)listas.jovenclub.cu
squid soporta barios backend para autenticación, puedes tener configurados a
la vez, en caso de que no autentiques con uno, el proceso intentará con el
segundo configurado, así, puedes tener autenticación kerberos como primario,
autenticación ad/ldap, como secundarío, en caso que el cliente no soporte el
primer método de autenticación intentará con el segundo.
--
Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos Linux
Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236
jabber: linuxcuba(a)teknik.io Brascuba Cigarrillos S.A. La Habana. Cuba.
"Nunca consideres el estudio como una obligación, sino como una oportunidad
para penetrar en el bello y maravilloso mundo del saber.
Albert Einstein"
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send an
email to gutl-l-leave(a)listas.jovenclub.cu
12:16 p.m.
El 23/01/18 a las 08:23, Carlos Cesar Caballero Díaz escribió:
Doble autenticación o autenticación de doble factor? Si es lo
segundo
imagino que sea posible, pero no me parece una muy buena idea, a no
ser en entornos muy específicos.
Si no se refiere a la autenticación de doble factor, seria bueno que
especificara que es lo que necesita, yo de Squid no se mucho, pero
estoy seguro que por aquí hay bastantes personas que lo podrán ayudar.
Saludos.
El 22/01/18 a las 22:04, Informatico IBEROSTAR Ensenachos (Armando
Ramos Roche) escribió:
>
> Alguien me pudiera decir si es posible hacer doble autenticacion en
> squid? y como poder hacerlo?
>
> SAludos
>
>
>
>
>
> _______________________________________________
> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
squid soporta varios backend para autenticación, puedes tener
configurados a la vez, en caso de que no autentiques con uno, el proceso
intentará con el segundo configurado, así, puedes tener autenticación
kerberos como primario, autenticación ad/ldap, como secundario, en caso
que el cliente no soporte el primer método de autenticación intentará
con el segundo.
--
Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236
jabber: linuxcuba(a)teknik.io Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación, sino como una
oportunidad para penetrar en el bello y maravilloso mundo del saber.
Albert Einstein”
11:18 a.m.
El mar, 23-01-2018 a las 03:04 +0000, Informatico IBEROSTAR Ensenachos
(Armando Ramos Roche) escribió:
Alguien me pudiera decir si es posible hacer doble autenticacion en
squid? y como poder hacerlo?
SAludos
Normalmente se entiende como doble autenticación una medida de
seguridad extra que frecuentemente requiere de un código obtenido a
partir de una aplicación, o un mensaje SMS, además de una contraseña
para acceder al servicio.
¿Qué piensas hacer?
--
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998
http://interese.cubava.cu
No son las horas que pones en tu trabajo lo que cuenta, sino el trabajo
que pones en esas horas.
1315
days inactive
1317
days old
9 comments
7 participants
participants (7)
-
Alberto José García Fumero -
Arian Molina Aguilera -
Carlos Cesar Caballero Díaz -
Informatico IBEROSTAR Ensenachos (Armando Ramos Roche) -
Pablo Vargas Hall -
Yoel Villarreal -
ysaborit＠cubasoy.minag.cu