Автоматическая авторизация на прокси (Чтобы авторизация была, но прописывать ничего никуда не надо было)

[Dark Neo]

Добрый день.

Со связкой SQUID+SAMS для учета трафика, авторизации пользователей я разобрался и сегодня руководство поставило еще более интересную задачу.

При использовании SQUID+SAMS, чтобы пользователь мог авторизоваться на прокси, его адрес нужно прописать, как минимум, в браузере, что для многих пользователей, далеких от компьютера оказывается весьма проблематично, поэтому нужно какое-то простое решение, чтобы ничего нигде не прописывать.

Такое решение часто встречается в гостиницах: при открытии браузера появляется окно, куда нужно ввести номер своей комнаты/карты для проживания и доступ в сеть открывается - вроде и через прокси, а вроде бы ничего нигде не прописываешь.

Подскажите, с помощью чего можно реализовать подобную систему?

[IMB]

Такой вариант возможно реализовать на управляемом сетевом оборудовании.

[Dark Neo]

Такой вариант возможно реализовать на управляемом сетевом оборудовании.

А без него? (:

Что могу заметить, авторизация происходит через какой-то веб-сервис, так как после авторизации в адресной строке браузера передается МАС-адрес сетевой, т.е. при открытии браузера открывается страница авторизации, и при авторизации в скрипт передается МАС.

Есть идеи?

[Xandry]

Прозрачность + авторизация по ip-адресам не пойдёт?

[Dark Neo]

Прозрачность + авторизация по ip-адресам не пойдёт?

Не-а, не то, надо жестко логин-пароль, так как пользователи ушлые бывают (:

[deadhead]

wpad?

[sash-kan]

Подскажите, с помощью чего можно реализовать подобную систему?

интересует программа? текстовый редактор.
несколько строчек на php (или чём угодно другом для отработки веб-сервером).
их смысл — вставлять разрешающее правило в netfilter.
правила нет — обращения заворачиваются последним правилом в цепочке на ваш веб-сервер.
круг замкнулся.

и никаких прокси-серверов, заметьте.

[Dark Neo]

Подскажите, с помощью чего можно реализовать подобную систему?

интересует программа? текстовый редактор.
несколько строчек на php (или чём угодно другом для отработки веб-сервером).
их смысл — вставлять разрешающее правило в netfilter.
правила нет — обращения заворачиваются последним правилом в цепочке на ваш веб-сервер.
круг замкнулся.

и никаких прокси-серверов, заметьте.

Интересует программа. Текстовый редактор сам найду.

[elve]

wpad = Web Proxy Auto-Discovery.
http://www.freeproxy.ru/ru/free_proxy/faq/wpad.htm
Это не текстовый редактор =)

Однако, вариант от sash-kan надежнее =)

[IMB]

wpad = Web Proxy Auto-Discovery.
http://www.freeproxy.ru/ru/free_proxy/faq/wpad.htm

И как это поможет авторизоваться на прокси? Да и работает нормально не везде.

[expdot]

можно сделать программу - авторизатор
учетные данные вводите в конфигурацию программы
пользователю остается только запустить

[denel]

можно сделать программу - авторизатор
учетные данные вводите в конфигурацию программы
пользователю остается только запустить

На вскидку.
А нельзя разве прозрачность+авторизация по MAC? Или если уж так нужен логин, тогда без настройки каждого клиента наверно не обойтись, хотябы как прокси прописать http://login:pass@proxy:port

[Dark Neo]

Есть в большинстве браузеров такая ерунда, как адрес автонастройки для прокси. Возможно, можно использовать его каким-то волшебным образом.

[IMB]

Есть в большинстве браузеров такая ерунда, как адрес автонастройки для прокси.

Тут есть одно но, установка галочки "Автоматическое определение прокси" нормально работает только в IE. Во всех остальных надо прописывать путь до wpad.dat.
Да и врядли Вам это поможет, эта опция определяет только то, как броузер будет получат запрошенный адрес - напрямую или через прокси.

[Xandry]

Тут есть одно но, установка галочки "Автоматическое определение прокси" нормально работает только в IE. Во всех остальных надо прописывать путь до wpad.dat.
Да и врядли Вам это поможет, эта опция определяет только то, как броузер будет получат запрошенный адрес - напрямую или через прокси.

По моему имелось в виду это:

[reji]

Может-поможет: software captive portals

[strah]

Тут есть одно но, установка галочки "Автоматическое определение прокси" нормально работает только в IE. Во всех остальных надо прописывать путь до wpad.dat.

Не скажи - при установки этой галочки тот-же Firefox пытается загрузить wpad.dat сначала с wpad.local.net(если у тебя домен - local.net), затем с wpad.net. Во всяком случае, у меня с firefox это работает нормально.

[Dark Neo]

Предлагаю тему закрыть, так как интерес руководства к вопросу почему-то резко пропал и устраивает старая система.

[McLeod095]

Есть в большинстве браузеров такая ерунда, как адрес автонастройки для прокси.

Тут есть одно но, установка галочки "Автоматическое определение прокси" нормально работает только в IE. Во всех остальных надо прописывать путь до wpad.dat.
Да и врядли Вам это поможет, эта опция определяет только то, как броузер будет получат запрошенный адрес - напрямую или через прокси.

Вот как раз и наоборот. Все браузеры кроме ослика отрабатывают данную функцию как и положено, а вот в ослике надо вводить адрес автоматической настройки. Долго сам пытался понять почему ослик не хочет работать, а все остальные нормально работают. Только галочку в лисе надо ставить не там как показано на картинке ниже, а именно Автоматическая настройка прокси для данной сети.

[IMB]

Вот как раз и наоборот. Все браузеры кроме ослика отрабатывают данную функцию как и положено, а вот в ослике надо вводить адрес автоматической настройки. Долго сам пытался понять почему ослик не хочет работать, а все остальные нормально работают. Только галочку в лисе надо ставить не там как показано на картинке ниже, а именно Автоматическая настройка прокси для данной сети.

Попробовал, не работает в Iceweasel 3.5.6. В роли прокси выступает Squid, не исключаю что надо ещё произвести некие настройки где то.
Ну да не суть.

[Serega86]

если есть ad c виндами то можно настроить ntlm авторизацию в самсе(sams.perm.ru тут есть документация). А настройки прокси задать политиками винды

[McLeod095]

если есть ad c виндами то можно настроить ntlm авторизацию в самсе(sams.perm.ru тут есть документация). А настройки прокси задать политиками винды

Если есть AD то тогда уж лучше настраивать авторизацию по Kerberos. К сожалению у себя пока не настроил и не проверил работоспособность в связке с SAMS.

Попробовал, не работает в Iceweasel 3.5.6. В роли прокси выступает Squid, не исключаю что надо ещё произвести некие настройки где то.
Ну да не суть.

а адрес wpad.domain работает и существует, и скрипт правильно написан?

[IMB]

а адрес wpad.domain работает и существует, и скрипт правильно написан?

Да, при указании полного пути к файлу всё работает.