Authentification proxy Squid transparente.

--0015174be8bca0208b047a4d3728
Content-Type: text/plain; charset=windows-1252
Content-Transfer-Encoding: quoted-printable

Bonjour,

J’ai mis en place récemment un contrôleur de domaine sur le couple Sa=
mba
LDAP.

J’ai ensuite installé et configuré ibnss-ldap libpam-ldap et modifier=
les
fichiers suivants :

/etc/nsswith.conf

/etc/pam.d/common-account

/etc/pam.d/common-auth

/etc/pam.d/common-password

etc/pam.d/common-session

pour que les utilisateurs présent dans le LDAP puissent s’authentifier =
sur
le System Debian.

Le client Windows (XP) se connecte correctement au domaine, et les
utilisateurs peuvent s’authentifier sur le System Debian, bref le domaine
fonctionne correctement et l’authentification aussi.

La phase 2 consiste à installer un proxy squid avec authentification pour
les utilisateurs et c’est la que je rencontre des problemes.

Sans authentification, le proxy fonctionne correctement.

J’ai ensuite mis l’authentification NTLM (qui permet de s’authentifie=
r de
manière transparente si je ne me trompe) mais pour teste je me suis
contenter de l’utiliser en basic soit dans le fichier de conf de squid :

auth_param basic program /usr/bin/ntlm_auth
--helper-protocol=squid-2.5-basic
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

lors de l’ouverture du navigateur, j’ai une demande d’authentificat=
ion
(Normal puis que je suis en basic) un fois les identifiants entré, je peu=
x
naviguer sur internet, sa marche.

En revanche pour l’authentification NTLM transparente j’active dans mon
fichier de conf :

auth_param ntlm program /usr/bin/ntlm_auth
--helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 5
auth_param ntlm keep_alive on

Et la, lors de l’ouverture du navigateur, j’ai une demande
d’authentification (Pas normale cela devrais être transparent) et mes
identifiants sont régenté alors qu’ils sont valide

Il me semble que le problème viens du fait qu’en mode Basic les identif=
iants
sont envoyer en clair alors que dans le mode ntlmssp les identifiants sont
envoyé en crypté, mais je ne sais pas comment résoudre cela.

Je viens donc vous demander votre aide pour résoudre ce problème

Merci à vous

--0015174be8bca0208b047a4d3728
Content-Type: text/html; charset=windows-1252
Content-Transfer-Encoding: quoted-printable

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"><m=
eta name="ProgId" content="Word.Document"><meta name="Generator" cont=
ent="Microsoft Word 12"><meta name="Originator" content="Microsoft Wo=
rd 12"><link rel="File-List" href="file:///C:%5CDOCUME%7E1%5CRICHAR%7E1=
%5CLOCALS%7E1%5CTemp%5Cmsohtmlclip1%5C01%5Cclip_filelist.xml"><link rel="=
themeData" href="file:///C:%5CDOCUME%7E1%5CRICHAR%7E1%5CLOCALS%7E1%5CTemp=
%5Cmsohtmlclip1%5C01%5Cclip_themedata.thmx"><link rel="colorSchemeMapping=
" href="file:///C:%5CDOCUME%7E1%5CRICHAR%7E1%5CLOCALS%7E1%5CTemp%5Cmsohtm=
lclip1%5C01%5Cclip_colorschememapping.xml"><style>
<!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;
mso-font-charset:1;
mso-generic-font-family:roman;
mso-font-format:other;
mso-font-pitch:variable;
mso-font-signature:0 0 0 0 0 0;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;
mso-font-charset:0;
mso-generic-font-family:swiss;
mso-font-pitch:variable;
mso-font-signature:-1610611985 1073750139 0 0 159 0;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{mso-style-unhide:no;
mso-style-qformat:yes;
mso-style-parent:"";
margin-top:0cm;
margin-right:0cm;
margin-bottom:10.0pt;
margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:"Calibri","sans-serif";
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-fareast-font-family:Calibri;
mso-fareast-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-bidi-font-family:"Times New Roman";
mso-bidi-theme-font:minor-bidi;
mso-fareast-language:EN-US;}
span.rtcdes1
{mso-style-name:rtcdes1;
mso-style-unhide:no;}
span.rtmotcle
{mso-style-name:rtmotcle;
mso-style-unhide:no;}
.MsoChpDefault
{mso-style-type:export-only;
mso-default-props:yes;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-fareast-font-family:Calibri;
mso-fareast-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-bidi-font-family:"Times New Roman";
mso-bidi-theme-font:minor-bidi;
mso-fareast-language:EN-US;}
.MsoPapDefault
{mso-style-type:export-only;
margin-bottom:10.0pt;
line-height:115%;}
@page Section1
{size:595.3pt 841.9pt;
margin:70.85pt 70.85pt 70.85pt 70.85pt;
mso-header-margin:35.4pt;
mso-footer-margin:35.4pt;
mso-paper-source:0;}
div.Section1
{page:Section1;}
-->
</style>

<p class="MsoNormal">Bonjour,</p>

<p class="MsoNormal">J’ai mis en place récemment un contrôleur de d=
omaine sur le
couple Samba LDAP. <br></p><p class="MsoNormal">J’ai ensuite installé=
et configuré <span class="rtcdes1">ibnss-ldap
libpam-ldap et modifier les fichiers suivants :</span></p>



<p class="MsoNormal">/etc/nsswith.conf<span class="rtmotcle"><br></span=
></p><p class="MsoNormal"><span class="rtmotcle">/etc/pam.d/common-acco=
unt</span></p>

<p class="MsoNormal"><span class="rtmotcle">/etc/pam.d/common-auth</spa=
n></p>

<p class="MsoNormal"><span class="rtmotcle">/etc/pam.d/common-password<=
/span></p>

<p class="MsoNormal"><span class="rtmotcle">etc/pam.d/common-session</s=
pan></p>

<p class="MsoNormal"><span class="rtmotcle">pour que les utilisateurs p=
résent dans
le LDAP puissent s’authentifier sur le System Debian.</span></p>

<p class="MsoNormal"><span class="rtmotcle">Le client Windows (XP) se c=
onnecte
correctement au domaine, et les utilisateurs peuvent s’authentifier sur l=
e
System Debian, bref le domaine fonctionne correctement et l’authentificat=
ion
aussi.</span></p>

<p class="MsoNormal"><span class="rtmotcle">La phase 2 consiste à ins=
taller un
proxy squid avec authentification pour les utilisateurs et c’est la que j=
e
rencontre des problemes.</span></p>

<p class="MsoNormal"><span class="rtmotcle">Sans authentification, le p=
roxy
fonctionne correctement.</span></p>

<p class="MsoNormal"><span class="rtmotcle">J’ai ensuite mis l’auth=
entification
NTLM (qui permet de s’authentifier de manière transparente si je ne me =
trompe)
mais pour teste je me suis contenter de l’utiliser en basic soit dans le
fichier de conf de squid :</span></p>

<p class="MsoNormal"><span style="" lang="EN-US">auth_param
basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic<br>
auth_param basic children 5<br>
auth_param basic realm Squid proxy-caching web server<br>
auth_param basic credentialsttl 2 hours<br>
auth_param basic casesensitive off</span></p>

<p class="MsoNormal">lors de l’ouverture <span style=""> </span>du =
navigateur, j’ai <span style=""> </span>une demande d’authentificat=
ion (Normal puis
que je suis en basic) un fois les identifiants entré, je peux naviguer su=
r
internet, sa marche.</p>

<p class="MsoNormal">En revanche pour l’authentification NTLM transpare=
nte j’active
dans mon fichier de conf :</p>

<p class="MsoNormal"><span style="" lang="EN-US">auth_param
ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp<br>
auth_param ntlm children 5<br>
auth_param ntlm keep_alive on</span></p>

<p class="MsoNormal">Et la, lors de l’ouverture <span style=""> </s=
pan>du navigateur, j’ai <span style=""> </span>une demande d’authen=
tification (Pas normale
cela devrais être transparent) et mes identifiants sont régenté alors=
qu’ils sont
valide</p>

<p class="MsoNormal">Il me semble que le problème viens du fait qu’en=
mode Basic
les identifiants sont envoyer en clair alors que dans le mode ntlmssp les
identifiants sont envoyé en crypté, mais je ne sais pas comment résou=
dre cela.</p>

<p class="MsoNormal">Je viens donc vous demander votre aide pour résoud=
re ce problème <br></p>

<p class="MsoNormal">Merci à vous </p>


--0015174be8bca0208b047a4d3728--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org