Аутентификация в Squid (Можно ли объединить два способа.)

[paltusssss]

Здравствуйте!

Запустил сквид и настроил аутентификацию по ip-адресу, указав доверительную сеть. Всё бы хорошо, но любой пользователь подключивший ноутбук в розетку сможет выходить в инет. Это не устраивает. Настроил аутентификацию pam_auth. Теперь при запуске браузера просят ввести логин и пароль. Как бы хорошо, но вот только сессия не запоминается и при каждом запуске этого браузера нужно пройти аутентификацию. Надоедает. Можно ли как то объединить эти два метода, так что бы пароль просился только один раз, а дальше, после авторизации не запрашивался, в связи с тем, что пользователь валиден и сеть доверительная.

[sash-kan]

google://сохранение пароля в браузере

[paltusssss]

google://сохранение пароля в браузере

Теперь при открытии браузера появляется тоже окошко, но с сохранёнными логином и паролем. Это совсем не то. На моей прошлой работе было так. Придёшь с ноутбуком, подключишь его к розетке, dhcp-сервер выдаёт тебе внутренний ip-адрес. Машину в домен ты не вгоняешь - нет надобности, а работаешь локально. Запускаешь браузер, он просит ввести логин и пароль и после этого спокойно работаешь весь день, перезагружаешь браузеры, как угодно, подключаешь сетевые samba-ресурсы. Надоедливого окошка больше нет, пока не перезагрузишь компьютер. Сервак был на мандриве. Как это можно осуществить?
P.S.
Думаю здесь дело не в клиентской части, а в серверной

[skeletor]

Очень похоже на авторизацию по ActiveDirectory

[sash-kan]

Запускаешь браузер, он просит ввести логин и пароль

кто запрашивал эти данные?

[paltusssss]

Очень похоже на авторизацию по ActiveDirectory

Нет, домен контроллер у нас был именно самба.

Запускаешь браузер, он просит ввести логин и пароль

кто запрашивал эти данные?

Я думаю именно сквид, потому что предварительно его настройки приходилось прописывать вручную. У сквида ведь масса способов аутентификации и pam и ncsa и т.д. Может какой то из этих способов? Мне кажется очень удобный.

[sash-kan]

Запускаешь браузер, он просит ввести логин и пароль

кто запрашивал эти данные?

Я думаю именно сквид, потому что предварительно его настройки приходилось прописывать вручную. У сквида ведь масса способов аутентификации и pam и ncsa и т.д. Может какой то из этих способов? Мне кажется очень удобный.

похоже на использование kerberos-а. погуглил — squid, вроде, это умеет.
но вообще-то и клиент должен уметь.
в windows работа с kerberos — из коробки.
а вот в gnu/linux — отнюдь нет.
поэтому мне лично сложно вообразить, что и как там было на вашей предыдущей работе.