✎ tutoriel:comment_mettre_en_place_un_proxy_squid_avec_authentification_ncsa [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----

====== Mise en place d'un proxy Squid avec authentification NCSA (pop up d'authentification) ======

Ce tutoriel va expliquer la méthode à suivre pour utiliser la méthode d'authentification NCSA (pop up d'authentification similaire à celle généré par les htaccess) avec le proxy Squid

===== Pré-requis =====

* Une machine (ici sous Ubuntu 8.10).
  * Le proxy libre [[:squid|Squid]]
  * Installer le paquet [[:tutoriel:comment_installer_un_paquet|apache2-common]] (pour pouvoir utiliser htpasswd)

===== Installation et configuration de Squid =====

==== Installation de Squid ====

Voir la page de la documentation correspondante : [[:squid|Installer Squid]]

==== Fichier utilisateurs ====

Pour pouvoir être authentifie par Squid il faut tout d'abord créer notre fichier d'utilisateurs. Pour cela, effectuez les commandes suivantes :

<code>touch /etc/squid/users</code>

Pour créer le fichier en ajoutant un utilisateur :
<code>htpasswd -c /etc/squid/users <nom de l'utilisateur></code>

Pour les utilisateurs suppplémentaires, au-delà du premier :
<code>htpasswd /etc/squid/users <nom de l'utilisateur></code>

Il faut répétter la dernière opération autant de fois que vous avez d'utilisateur. Sachez que les mots de passe sont cryptés avec la méthode //crypt//

Pour vérifier que le fichier est correct et fonctionnera avec Squid utilisez la commande suivante :

<code>/usr/lib/squid/ncsa_auth /etc/squid/users</code>

Rentrez votre login et votre mot de passe de la manière suivante :
<code><login> <mot de passe></code>

Si la réponse est **OK** tout est bon, si la réponse est **ERR** vérifiez votre fichier users.

Pour sortir de la boucle appuyez sur **ctrl + C**

==== Configuration de Squid ====

[[:tutoriel:comment_editer_un_fichier|
Éditez le fichier]] **/etc/squid/squid.conf** de configuration de Squid,

* dans la partie **''TAG: auth_param''**, décommenter les lignes suivantes : auth_param et remplacer les ci besoin par celles ci-dessous :

<file>
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/users
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
</file>

**children :** 5 est une valeur usuelle. Si vous avez de nombreux utilisateurs, il sera peut-être nécessaire d'augmenter ce nombre.

**realm :** texte qui apparaîtra dans la fenêtre de demande d'identification.

**credentialsttl :** durée de vie de l'identification.

Ensuite, dans la partie **acl** rajouter la ligne suivante :
<file>acl Users proxy_auth REQUIRED</file>

Enfin, dans la partie **http_access** rajouter la ligne suivante :
<file>http_access allow GroupePC Users</file>

**GroupePC** représente le groupe de machine que vous avez autorisé à avoir accès à votre proxy, pour plus de renseigner il faut se référer au site de [[http://www.squid-cache.org|Squid]]

Pour finir il faut relancer Squid :

<code>sudo /etc/init.d/squid restart</code>

Vous pouvez désormais utiliser votre proxy en mode authentifié !

----

//Contributeur : [[:utilisateurs:k20]]//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : Y K T K D Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported