Diese Website existiert nur weil wir Werbung mit AdSense ausliefern.
Bitte den AdBlocker daher auf dieser Website ausschalten! Danke.

[gelöst] squid und lokale server

Alles rund um das Internet, Internet-Anwendungen (E-Mail, Surfen, Cloud usw.) und das Einrichten von Netzwerken einschl. VPN unter Linux

Moderator: Moderatoren

Antworten
Benutzeravatar
Benninger
Newbie
Newbie
Beiträge: 13
Registriert: 7. Apr 2004, 11:31
Wohnort: NRW - und da: oben links
Kontaktdaten:

[gelöst] squid und lokale server

Beitrag von Benninger »

Hallo zusammen - auch auf die Gefahr hin, dass ich hier nur noch mit mir selber poste... ;-)

Mein Squid läuft jetzt ganz zufriedenstellend.
Bloss eins ist blöd:

Lokale Domain: domname.de (Beispiel).
Ein Aufruf auf z.B. www.irgendwas.de lässt den squid nach passwort fragen (ncsa_auth).
Wenn nun aber unsere Intranet-Server (z.B. www.domname.de oder intranet.domname.de) aufgerufen werden, will der Squid auch immer ein Passwort...
Wie kann man lokale Rechner von der Authentifizierung ausnehmen?

Ich hoffe, Ihr könnt mir helfen.
Weiterhin ein schönes Leben wünscht
der Benninger

rm -rf /bin/laden
Benutzeravatar
nobbiew
Hacker
Hacker
Beiträge: 497
Registriert: 1. Mär 2004, 23:26

Beitrag von nobbiew »

Ich hab's zwar noch nicht gemacht, aber so müsste es gehen

acl localhosts dstdomain .domname.de
http_access allow localhosts # sollte die erste http_access-anweisung sein
Benutzeravatar
Benninger
Newbie
Newbie
Beiträge: 13
Registriert: 7. Apr 2004, 11:31
Wohnort: NRW - und da: oben links
Kontaktdaten:

Beitrag von Benninger »

hmm - was meinst du mit "dstdomain" ?

ich habe jetzt eingebaut:

Code: Alles auswählen

acl localhosts orgatech orgatech.org
http_access allow localhosts
Ausgabe von squid -k reconfigure:

Code: Alles auswählen

otproxy:/etc # /usr/local/squid/sbin/squid -k reconfigure
2004/04/15 14:01:20| squid.conf line 1796: acl localhosts orgatech orgatech.org
2004/04/15 14:01:20| aclParseAclLine: Invalid ACL type 'orgatech'
2004/04/15 14:01:20| squid.conf line 1825: http_access allow localhosts
2004/04/15 14:01:20| aclParseAccessLine: ACL name 'localhosts' not found.
2004/04/15 14:01:20| squid.conf line 1825: http_access allow localhosts
2004/04/15 14:01:20| aclParseAccessLine: Access line contains no ACL's, skipping
Weiterhin ein schönes Leben wünscht
der Benninger

rm -rf /bin/laden
Benutzeravatar
nobbiew
Hacker
Hacker
Beiträge: 497
Registriert: 1. Mär 2004, 23:26

Beitrag von nobbiew »

dstdomain heißt dass hier die Zieladresse geprüft wird. Ist unbeding erfoderlich. Du solltest dir mal den Kommentar zum Abschnitt acl ansehen, da ist das wichtigste auf die schnelle erklärt.

Der aufbau ist grundsätzlich
acl aclname acltyp ausdruck1 [ausdruck2 ...]

------------------------------------------------
Wer lesen kann ist klar im Vorteil
Benutzeravatar
Benninger
Newbie
Newbie
Beiträge: 13
Registriert: 7. Apr 2004, 11:31
Wohnort: NRW - und da: oben links
Kontaktdaten:

Beitrag von Benninger »

Sauber!

Danke! Es klappt.

Ich habe dstdomain irgendwie als Platzhalter gelesen - so dass er durch irgendwas ersetzt werden müsste.
Ausserdem habe ich den Punkt vor domname.de überlesen.
Weiterhin ein schönes Leben wünscht
der Benninger

rm -rf /bin/laden
Antworten