Squid avec Authentification NTLM avec des serveurs 2003

Publié le 18-03-2009 | 3 minutes | Pascal

Configuration de la stratégie de groupe

Ouvrez la stratégie de groupe
Éditez la stratégie de groupe
Désactivez le paramètre
- Server réseau Microsoft
- communications signées numériquement

Paquage Debian nécessaire

apt-get install squid smbclient krb5-config krb5-user telnet ntpd tcpdump strace wget openssh-client

Configuration samba

/etc/samba/smb.conf

Respecter les majuscules/minucules

[global]
workgroup=DOMAINE
realm = DOMAINE.LOCAL
netbios name=PROXY
security = ADS
log file = /var/log/samba/%m.log
max log size = 50
password server = dc01.domain.local, dc02.domain.local
encrypt passwords = yes
domain master = no
domain logons = no
dns proxy = no
os level = 17
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind use default domain = yes
;winbind separator = /
winbind enum users = yes
winbind enum groups = yes
printcap name = /dev/null
load printers = no
printing = bsd

Configuration Kerberos

/etc/krb5.conf

[Lire]

Afficher la date dans les log de squid

Publié le 12-03-2009 | 1 minutes | Pascal

Pour convertir les timestamp utilisé dans les log Squid en heure lisible, commencez par créé le script perl suivant

#! /usr/bin/perl -p
s/^\d+\.\d+/localtime $&/e;

Ensuite, afficher les logs avec cat, grep ou tail suivant puis piper cela dans le script. par exemple :

tail -f acces.log | squid_date.pl

Tips log squid perl date

Codes d'erreur Squid

Publié le 09-03-2009 | 3 minutes | Pascal

Information 1xx

Code	Message	Signification
100	Continue	Attente de la suite de la requête
101	Switching Protocols	Acceptation du changement de protocole
102	Processing	WebDAV : Traitement en cours (évite que le client dépasse le temps d’attente limite).

Succès 2xx

Code	Message	Signification
200	OK	Requête traitée avec succès
201	Created	Requête traitée avec succès avec création d’un document
202	Accepted	Requête traitée mais sans garantie de résultat
203	Non-Authoritative Information	Information retournée mais générée par une source non certifiée
204	No Content	Requête traitée avec succès mais pas d’information à renvoyer
205	Reset Content	Requête traitée avec succès, la page courante peut être effacée
206	Partial Content	Une partie seulement de la requête a été transmise
207	Multi-Status	WebDAV : Réponse multiple.
210	Content Different	WebDAV : La copie de la ressource coté client diffère de celle du serveur (contenu ou propriétés).

Redirection 3xx

Code	Message	Signification
300	Multiple Choices	L’URI demandée se rapporte à plusieurs ressources
301	Moved Permanently	Document déplacé de façon permanente
302	Moved Temporarily	Document déplacé de façon temporaire
303	See Other	La réponse à cette requête est ailleurs
304	Not Modified	Document non-modifié depuis la dernière requête
305	Use Proxy	La requête doit être ré-adressée au proxy
307	Temporary Redirect	La requête doit être redirigée temporairement vers l’URI spécifiée

Erreur du client 4xx

Code	Message	Signification
400	Bad Request	La syntaxe de la requête est erronée
401	Unauthorized	Accès à la ressource refusé
402	Payment Required	Paiement requis pour accéder à la ressource (non utilisé)
403	Forbidden	Refus de traitement de la requête
404	Not Found	Document non trouvé
405	Method Not Allowed	Méthode de requête non autorisée
406	Not Acceptable	Toutes les réponses possibles seront refusées.
407	Proxy Authentication	Required Accès à la ressource autorisé par identification avec le proxy
408	Request Time-out	Temps d’attente d’une réponse du serveur écoulé
409	Conflict	La requête ne peut être traitée à l’état actuel
410	Gone	La ressource est indisponible et aucune adresse de redirection n’est connue
411	Length Required	La longueur de la requête n’a pas été précisée
412	Precondition Failed	Préconditions envoyées par la requête non-vérifiées
413	Request Entity Too Large	Traitement abandonné dû à une requête trop importante
414	Request-URI Too Long	URI trop longue
415	Unsupported Media Type	Format de requête non-supportée pour une méthode et une ressource données
416	Requested range unsatisfiable	Champs d’en-tête de requête ‘range’ incorrect.
417	Expectation failed	Comportement attendu et défini dans l’en-tête de la requête insatisfaisable
422	Unprocessable entity	WebDAV : L’entité fourni avec la requête est incompréhensible ou incomplet.
423	Locked	WebDAV : L’opération ne peut avoir lieu car la ressource est verrouillée.
424	Method failure	WebDAV : Une méthode de la transaction a échoué.

Erreur du serveur 5xx

Code	Message	Signification
500	Internal Server Error	Erreur interne du serveur
501	Not Implemented	Fonctionnalité réclamée non supportée par le serveur
502	Bad Gateway	ou Proxy Error Mauvaise réponse envoyée à un serveur intermédiaire par un autre serveur.
503	Service Unavailable	Service indisponible
504	Gateway Time-out	Temps d’attente d’une réponse d’un serveur à un serveur intermédiaire écoulé
505	HTTP Version not supported	Version HTTP non gérée par le serveur
507	Insufficient storage	WebDAV : Espace insuffisant pour modifier les propriétés ou construire la collection
509	Bandwidth Limit Exceeded	Code non officiel utilisé par de nombreux serveurs pour indiquer un dépassement de quota.

MAN erreurs squid

Gestion des listes SquidGuard

Publié le 27-02-2009 | 1 minutes | Pascal

Mettre à jour une whiteliste ou blackliste SquidGuard

Générer les bases à partir des fichiers

squidGuard -C fichier

Remettre les bon droits sur les fichiers au cas ou

chown squid.squid *.db

Indiquer a SquidGuard de relire les .db

squid -k reconfigure

MAN squid squid-guard

Configurer Squid pour bloquer les Streaming

Publié le 16-02-2009 | 1 minutes | Pascal

Voici quelque ACL :

acl StreamingRequest1 req_mime_type -i ^video/x-ms-asf$
acl StreamingRequest2 req_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
acl StreamingRequest3 req_mime_type -i ^application/x-mms-framed$
acl StreamingRequest4 req_mime_type -i ^audio/x-pn-realaudio$
acl StreamingReply1 rep_mime_type -i ^video/x-ms-asf$
acl StreamingReply2 rep_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
acl StreamingReply3 rep_mime_type -i ^application/x-mms-framed$
acl StreamingReply4 rep_mime_type -i ^audio/x-pn-realaudio$

Et les regles utilisant les ACL :

http_access deny StreamingRequest1 all
http_access deny StreamingRequest2 all
http_access deny StreamingRequest3 all
http_access deny StreamingRequest4 all http_reply_access deny StreamingReply1 all
http_reply_access deny StreamingReply2 all
http_reply_access deny StreamingReply3 all
http_reply_access deny StreamingReply4 all

Tips Squid Streaming