Autenticatore ntlm_auth (fornito con squid)
- dovrebbe essere efficiente anche per grandi strutture
- non permette di limitare l'accesso a utenti o gruppi specifici
- facile da installare
- funziona con PDC Samba, NT e 2000
- supporta piu` di un dominio su cui autenticare
Configurazione di Squid
Questa e` la config di base, che supporta autenticazione NTLM o plain (fra browser e proxy). Occorre indicare per ogni dominio il server (pdc) con cui parlare per autenticare gli utenti.
authenticate_program /usr/lib/squid/ntlm_auth <domain>/<server pdc> acl domainusers proxy_auth REQUIRED http_access allow domainusers
Non e` richiesta alcuna configurazione lato server SMB.