Squid 代理 AD 身份验证

Question

我搜索了很多，但似乎找不到免费的解决方案。我需要一个 Web 代理来监控每个 Active Directory 用户访问的网站。我使用了 NXFilter，但 HTTPS 不适用于其登录页面（强制页面）。我认为 squid 可以实现这一点，但我找不到有关 AD 集成的良好文档。可用的指南使用了弃用的软件包。我知道我不是 Linux 专家，但我没想到这会这么难。

有人能帮帮兄弟吗？

Answer 1

这可能会有所帮助 - 请参阅 Kerberos 的 AD 集成说明https://docs.diladele.com/administrator_guide_7_0/active_directory/index.html。简而言之 - 在 AD 中创建一个特定用户，在 Windows 域上生成密钥表，将该用户名映射到 Squid 的 SPN，并配置 squid 以使用该密钥表。