[FUG-BR] Proxy de controle de usuários - era: Compilando com um patch não oficial (mas no jeitão BSD :)

[Augusto Bott]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160

Danilo Egea wrote:
> Bom, como o problema nao esta no squid, um meio de
> contornar isso seria o uso de 2 proxys, um tranparente
> e um autenticado. Porém eu nunca tentei isso :D

Usamos essa solução, mas eles não estão 'cascateados'. O cliente escolhe
se quer navegar pelo transparente (extremamente limitado) ou pelo
autenticado (também com ACLs, mas menos restrito).

O sonho do 'single sign-on' é perseguido por muitos por aqui :-)

Um cara que faz isso é o ISA, da M$. Ele faz autenticação no proxy
transparente por conversar com o windão/IE por uma coisa chamada 'NTLM'.

Dá uma olhada em
http://www.tldp.org/HOWTO/Web-Browsing-Behind-ISA-Server-HOWTO-4.html

> As únicas pessoas que nunca fracassam são as que nunca tentam.

Conhecia uma variante:
'a gente não tem como se arrepender do que não fez'


Augusto Bott
DBA - Administrador de Banco de Dados
Departamento de Redes e Tecnologia

E-mail: bott em catho.com.br
Telefone: +55 11 3177-0700 ext: 343
Celular:  +55 11 7840-3154
Jabber:   mestre em jabber.catho.com.br
MSN:      augustobott em hotmail.com
ICQ:      710029
- ----------------------------------------------
Catho Online - Seu sucesso é o nosso negócio
http://www.catho.com.br

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFDfhNze+9A2H6dRtYRAxS2AJ4rGXzxZ81tS2sE84DMpcijb7gCSwCfSH0v
GnTGgjvC5+YWReQ8pprxWG4=
=796S
-----END PGP SIGNATURE-----

_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br