Squid - История изменений

Suser в 17:44, 24 мая 2012

2012-05-24T17:44:53Z

2012-05-24T13:38:52Z

‎Ссылки

2012-05-24T13:38:25Z

2012-05-23T05:58:02Z

2012-05-23T05:55:08Z

2012-05-23T05:43:32Z

2012-05-23T05:37:30Z

2012-05-23T05:30:31Z

‎Исходные условия:

2012-05-23T05:20:28Z

2012-05-23T05:18:52Z

@@ Строка 73: / Строка 73: @@
 ==== Ссылки ====
-[http://wiki.squid-cache.org/ConfigExamples/Authenticate/Kerberos Squid and Kerberos]
+*[http://wiki.squid-cache.org/ConfigExamples/Authenticate/Kerberos Squid and Kerberos]
+*[http://wiki.squid-cache.org/ConfigExamples/Authenticate/WindowsActiveDirectory Squid and Active Directory]
-[http://wiki.squid-cache.org/ConfigExamples/Authenticate/WindowsActiveDirectory Squid and Active Directory]
+*[http://www.theadmin.ru/linux/squid/proksi-server-squid-v-active-directory-s-kerberos-autentifikaciej/ Squid and AD]
 [[Категория:Cеверное ПО]]

@@ Строка 74: / Строка 74: @@
 ==== Ссылки ====
 [http://wiki.squid-cache.org/ConfigExamples/Authenticate/Kerberos Squid and Kerberos]
 [http://wiki.squid-cache.org/ConfigExamples/Authenticate/WindowsActiveDirectory Squid and Active Directory]
 [http://www.theadmin.ru/linux/squid/proksi-server-squid-v-active-directory-s-kerberos-autentifikaciej/ Squid and AD]
 [[Категория:Cеверное ПО]]

@@ Строка 71: / Строка 71: @@
   KRB5_KTNAME=/etc/squid/squid.HTTP.keytab
   export KRB5_KTNAME
 [[Категория:Cеверное ПО]]

@@ Строка 19: / Строка 19: @@
 Приводим файл /etc/krb5.conf к такому виду:
-[logging]
+ [logging]
   default = FILE:/var/log/krb5libs.log
   kdc = FILE:/var/log/krb5kdc.log
   admin_server = FILE:/var/log/kadmind.log
-−
-[libdefaults]
+ [libdefaults]
   default_realm = EXAMPLE.LOCAL
   dns_lookup_realm = yes
@@ Строка 32: / Строка 32: @@
   forwardable = true
   kdc_timesync = yes
-−
   default_tgs_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
   default_tkt_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
   permitted_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
-−
+ [realms]
   EXAMPLE.LOCAL  = {
    kdc = example.local
@@ Строка 44: / Строка 43: @@
    kpasswd_server = example.local
    default_domain = example.local
-−
+ }
 При наличии администраторской учетной записи в домене, можно получить билет Кербероса:

← Предыдущая		Версия 05:55, 23 мая 2012
Строка 72:		Строка 72:
	KRB5_KTNAME=/etc/squid/squid.HTTP.keytab		KRB5_KTNAME=/etc/squid/squid.HTTP.keytab
	export KRB5_KTNAME		export KRB5_KTNAME
		+
		+	[[Категория:Cеверное ПО]]

← Предыдущая		Версия 05:43, 23 мая 2012
Строка 68:		Строка 68:
	#!/bin/sh		#!/bin/sh
	/usr/sbin/msktutil --auto-update --verbose --computer-name alo-gateway1 -k /etc/squid/squid.HTTP.keytab		/usr/sbin/msktutil --auto-update --verbose --computer-name alo-gateway1 -k /etc/squid/squid.HTTP.keytab
		+	Что бы Squid мог использовать keytab файл, надо изменить стартовый скрипт squid'а, добавив в него следующие
		+	строки:
		+	KRB5_KTNAME=/etc/squid/squid.HTTP.keytab
		+	export KRB5_KTNAME

← Предыдущая		Версия 05:37, 23 мая 2012
Строка 62:		Строка 62:
	chown squid:squid /etc/squid/squid.HTTP.keytab		chown squid:squid /etc/squid/squid.HTTP.keytab
	chmod 640 /etc/squid/squid.HTTP.keytab		chmod 640 /etc/squid/squid.HTTP.keytab
		+	Теперь уничтожаем билет кербероса
		+	kdestroy
		+	А на контроллере домена, в разделе Active Directory Users and Computers -> Computers, выбираем наш сервер со squid'ом
		+	и, щелкнув на нем правой кнопкой мыши, выбираем "Переустановить учтеную запись". Теперь, попробуем обновить keytab файл:
		+	#!/bin/sh
		+	/usr/sbin/msktutil --auto-update --verbose --computer-name alo-gateway1 -k /etc/squid/squid.HTTP.keytab

← Предыдущая		Версия 05:30, 23 мая 2012
Строка 51:		Строка 51:
	Полученный билет можно поглядеть командной		Полученный билет можно поглядеть командной
	klist		klist
		+	Для ввода компьютера в домен и получения keytab файла, небходимо воспользоваться утилитой msktutil. Она
		+	находится в EPEL репозитории. У меня эта последовательность команд записана в скрипт:
		+	#!/bin/sh
		+	/usr/sbin/msktutil --create --base "CN=COMPUTERS" --service HTTP/alo-gateway1.example.local --hostname alo-gateway1.example.local \
		+	--keytab /etc/squid/squid.HTTP.keytab --computer-name ALO-GATEWAY1 --upn HTTP/alo-gateway1.example.local --server alo-dc1.example.local \
		+	--verbose --enctypes 28
		+
		+	Если утилита отработала правильно, то мы должны получить файл /etc/squid/squid.HTTP.keytab. После этого, необходимо предоставить права
		+	на чтение этого файла squid'ом, а так же, сделать его владельцем данного файла:
		+	chown squid:squid /etc/squid/squid.HTTP.keytab
		+	chmod 640 /etc/squid/squid.HTTP.keytab

@@ Строка 48: / Строка 48: @@
 При наличии администраторской учетной записи в домене, можно получить билет Кербероса:
   kinit andy
-  Password for andy@AVIALES.LOCAL:
+  Password for andy@EXAMPLE.LOCAL:

← Предыдущая		Версия 05:18, 23 мая 2012
Строка 45:		Строка 45:
	default_domain = example.local		default_domain = example.local
	}		}
		+
		+	При наличии администраторской учетной записи в домене, можно получить билет Кербероса:
		+	kinit andy
		+	Password for andy@AVIALES.LOCAL: