La Knowledge Base di Kurgan (2.0)

Autenticatore ntlm_auth (fornito con squid)

dovrebbe essere efficiente anche per grandi strutture
non permette di limitare l'accesso a utenti o gruppi specifici
facile da installare
funziona con PDC Samba, NT e 2000
supporta piu` di un dominio su cui autenticare

Configurazione di Squid

Questa e` la config di base, che supporta autenticazione NTLM o plain (fra browser e proxy). Occorre indicare per ogni dominio il server (pdc) con cui parlare per autenticare gli utenti.

authenticate_program /usr/lib/squid/ntlm_auth <domain>/<server pdc> 
acl domainusers proxy_auth REQUIRED
http_access allow domainusers

Non e` richiesta alcuna configurazione lato server SMB.