== Autenticatore ntlm_auth (fornito con squid) ==

 * dovrebbe essere efficiente anche per grandi strutture
 * non permette di limitare l'accesso a utenti o gruppi specifici
 * facile da installare
 * funziona con PDC Samba, NT e 2000
 * supporta piu` di un dominio su cui autenticare

=== Configurazione di Squid ===

Questa e` la config di base, che supporta autenticazione NTLM o plain (fra browser e proxy). Occorre indicare per ogni dominio il server (pdc) con cui parlare per autenticare gli utenti.
{{{
authenticate_program /usr/lib/squid/ntlm_auth <domain>/<server pdc> 
acl domainusers proxy_auth REQUIRED
http_access allow domainusers
}}}

Non e` richiesta alcuna configurazione lato server SMB.