Комментарии 16
Как-то бррр…
Читать сложно.
Инструкция какая-то, а не статья…
Читать сложно.
Инструкция какая-то, а не статья…
0
А чем оно лучше/хуже аналогов?
0
Во первых, я не понял в чем бонус QuintoLabs по сравнению с ACL'ями Squid'а?..
Во вторых, вы не упомянули, что клиенты исключительно являются членами домена AD, т.к. вы использовали авторизацию клиентов через kerberos и ни какую более.
Во вторых, вы не упомянули, что клиенты исключительно являются членами домена AD, т.к. вы использовали авторизацию клиентов через kerberos и ни какую более.
+4
Еще для фильтрации нежелательного контента есть dansguardian. Но, как показывает практика, все эти «интеллектуальные» фильтры работают максимум неделю. До тех пор, пока не заблочится тот же яндекс, потому, что на его странице есть запрещенные слова.
0
Тоже недавно настраивал похожую связку (Debian lenny+Squid2.7stable3+AD2008server), только вот управляется всё ACL'ями Squid'а, также думаю не мешало было добавить строку для базовой аутентификацию для клиентов, которые не умеют kerberos, что-то на подобии этого:
auth_param basic program /usr/lib/squid/ntlm_auth --helper-protocol=squid-2.7-basic
хотя возможно она там и есть, просто вы ее не привели здесь ;-))
а авторизация проходит в ldap.
Надо бы статью дописать — никак ноги не доходят ;-)
auth_param basic program /usr/lib/squid/ntlm_auth --helper-protocol=squid-2.7-basic
хотя возможно она там и есть, просто вы ее не привели здесь ;-))
а авторизация проходит в ldap.
Надо бы статью дописать — никак ноги не доходят ;-)
+1
У меня на внутрикорпоративном портале лежит шикарная инструкция по настройке убунту-сервера на много-вкусняшек в т.ч. и MS ADS, попробую её проверить, обезличить и выложить. там не только сквид :)
Кстати, черти сколько лет назад встречал настройку параметров ACL сквида на группы из АД, т.е. параметры интернет пользователя настраивались определением его в группу в АД — випы, качальщики, внешняя почта и т.п. т.е. админы в настройки линукс сервера лазили только для обновлений сервера и для прописывания новой группы пользователей.
в PS — очеМятка :)
Кстати, черти сколько лет назад встречал настройку параметров ACL сквида на группы из АД, т.е. параметры интернет пользователя настраивались определением его в группу в АД — випы, качальщики, внешняя почта и т.п. т.е. админы в настройки линукс сервера лазили только для обновлений сервера и для прописывания новой группы пользователей.
в PS — очеМятка :)
+1
Я так понял — все правила quintolabs — от разработчика, значит в рунете эффективность мала?
Не встречал ли кто вариантов прикручивания механизма и подписок от плагина к ФФ Adblockplus?
Не встречал ли кто вариантов прикручивания механизма и подписок от плагина к ФФ Adblockplus?
0
НЛО прилетело и опубликовало эту надпись здесь
Походу перевод с добавлением картинок вот этой статьи www.howtoforge.com/web-filtering-on-squid-3-with-quintolabs-content-security-1.4-and-windows-active-directory-integration
0
Хорошо бы этой статье вняли горе вин админы. А то уже задолбали всякие керио, иса и прочие вин поделки.
Я давно уже интегрировал squid с ad, только без QuintoLabs и получилось очень даже приятненько.
Вин поделки даже не рядом несмотря на их вроде бы не малый возраст на рынке.
Когда же уже осознают это повсеместно.
Я давно уже интегрировал squid с ad, только без QuintoLabs и получилось очень даже приятненько.
Вин поделки даже не рядом несмотря на их вроде бы не малый возраст на рынке.
Когда же уже осознают это повсеместно.
0
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Настройка Squid 3 + QuintoLabs Content Security 1.4 и интеграция с Active Directory