shadowseed
24.09.12, 11:22
Guten Tag,
ich habe folgendes Problem:
Das Ziel ist eine User-Authentifizierung auf einem Terminal-Server ohne das die User etwas mitbekommen. Hab das ganze auch mittels dieser Anleitung (http://blog.stefan-betz.net/2009/1/7/hochzeit:-squid-3-und-active-directory/) zum laufen gebracht.
Eigendlich alles wunderbar, im Log wird fein säuberlich der Username aufgeführt und unter Windows kommt kein Auth-Prompt beim öffnen des Browsers.
Allerdings kam jetzt der Wunsch dass, wenn es bspw. irgendwelche Berechtigungsprobleme mit dem User gibt ein Administrator sich innerhalb der Sitzung des Users am Proxy mit seinen (uneingeschränkten) Daten authentifizieren kann.
AFAIK funktioniert es so, dass Squid zuerst die Anmeldedaten der Windows-Sitzung testet, falls diese nicht funktionieren kommt das Auth Prompt.
Gibt es eine Möglichkeit das Auth Prompt irgendwie auf Wunsch hervorzurufen? Vllt ein Häckchen in den Einstellunge des Browsers die das Benutzen der Anmeldedaten der Windows-Sitzung temporär unterbindet.
Wäre für jede Idee dankbar :)
ich habe folgendes Problem:
Das Ziel ist eine User-Authentifizierung auf einem Terminal-Server ohne das die User etwas mitbekommen. Hab das ganze auch mittels dieser Anleitung (http://blog.stefan-betz.net/2009/1/7/hochzeit:-squid-3-und-active-directory/) zum laufen gebracht.
Eigendlich alles wunderbar, im Log wird fein säuberlich der Username aufgeführt und unter Windows kommt kein Auth-Prompt beim öffnen des Browsers.
Allerdings kam jetzt der Wunsch dass, wenn es bspw. irgendwelche Berechtigungsprobleme mit dem User gibt ein Administrator sich innerhalb der Sitzung des Users am Proxy mit seinen (uneingeschränkten) Daten authentifizieren kann.
AFAIK funktioniert es so, dass Squid zuerst die Anmeldedaten der Windows-Sitzung testet, falls diese nicht funktionieren kommt das Auth Prompt.
Gibt es eine Möglichkeit das Auth Prompt irgendwie auf Wunsch hervorzurufen? Vllt ein Häckchen in den Einstellunge des Browsers die das Benutzen der Anmeldedaten der Windows-Sitzung temporär unterbindet.
Wäre für jede Idee dankbar :)