https://manuais.iessanclemente.net/index.php?action=history&feed=atom&title=Autenticaci%C3%B3n_de_usuarios_no_proxy 2026-10-26T20:45:26Z Historial de revisiones de esta página en la wiki MediaWiki 1.46.2 https://manuais.iessanclemente.net/index.php?title=Autenticaci%C3%B3n_de_usuarios_no_proxy&diff=59016&oldid=prev 2016-03-23T21:44:56Z

<p><span class="autocomment">Conexión dende equipos cliente</span></p> <p><b>Página nueva</b></p><div>* Unha das posibilidades que permite o servizo de proxy é a de autenticación dos usuarios para restrinxir en base aos mesmos a conexión a Internet.<br /> <br /> * Squid admite moitos tipos de [http://wiki.squid-cache.org/Features/Authentication autenticación de usuarios], podendo tomar os usuarios dunha base de datos, dun dominio Windows, usar os usuarios do sistema Linux, un servidor RADIUS, etc.<br /> <br /> * O que imos facer neste apartado é utilizar como &#039;&#039;backend&#039;&#039; para autenticación de usuarios o que nos ofrece o propio Webmin, xa que así podemos ver de forma sinxela como funciona a autenticación de usuarios no proxy.<br /> <br /> * Dependendo da casuística de cada caso concreto, teríamos que configurar o &#039;&#039;backend&#039;&#039; correspondente para tomar os usuarios de onde nos interese.<br /> <br /> == Configuración da autenticación de usuarios no servidor proxy ==<br /> <br /> * Mostraremos como configurar o proxy co Webmin para que solicite a autenticación de usuarios cando os clientes intenten conectarse a Internet:<br /> <br /> &lt;gallery caption=&quot;Configuración da autenticación de usuarios no servidor proxy&quot; widths=&quot;350px&quot; heights=&quot;300px&quot; perrow=&quot;2&quot;&gt;<br /> Imagen:Usuarios_proxy_01.png|Entramos na opción de &#039;&#039;&#039;Programas de autenticación&#039;&#039;&#039;.<br /> Imagen:Usuarios_proxy_02.png|Aquí é onde seleccionaríamos un programa ou outro dependendo da fonte de usuarios que quixéramos utilizar no proxy. Para facer unha configuración sinxela, usaremos o programa de autenticación do Webmin seleccionando como &#039;&#039;&#039;Programa de autenticación básica&#039;&#039;&#039; a opción de &#039;&#039;&#039;Por defecto de Webmin&#039;&#039;&#039;, e salvamos os cambios.<br /> Imagen:Usuarios_proxy_03.png|Agora veremos que na páxina de inicio do módulo aparece a opción de &#039;&#039;&#039;Autenticación Proxy&#039;&#039;&#039;. Entramos nela.<br /> Imagen:Usuarios_proxy_04.png|E neste programa de autenticación, moi simple, podemos definir os usuarios que queremos para o proxy (que como vemos no texto estarán almacenados no ficheiro &#039;&#039;/etc/webmin/squid/users&#039;&#039;). Vemos que non hai creado ningún usuario, así que imos crear un novo.<br /> Imagen:Usuarios_proxy_05.png|Creamos o usuario &#039;&#039;profe01&#039;&#039; co seu contrasinal.<br /> Imagen:Usuarios_proxy_06.png|Da mesma forma crearíamos os usuarios que precisásemos, como por exemplo o usuario &#039;&#039;alumno01&#039;&#039; que se pode ver na imaxe. Unha vez teñamos os usuarios creados, imos ao índice do módulo para configurar a restrición no proxy que solicite a autenticación.<br /> Imagen:Usuarios_proxy_07.png|Dentro do apartado de &#039;&#039;&#039;Control de acceso&#039;&#039;&#039;, creamos unha ACL de tipo &#039;&#039;&#039;Autenticación externa&#039;&#039;&#039;.<br /> Imagen:Usuarios_proxy_08.png|Dámoslle un nome á ACL e introducimos a listaxe de usuarios que se asocian a esta ACL.<br /> Imagen:Usuarios_proxy_09.png|Vemos na listaxe a ACL creada, neste caso só asociada ao usuario &#039;&#039;profe01&#039;&#039;. Imos á lista de restricións para crear unha restrición usando esta ACL.<br /> Imagen:Usuarios_proxy_10.png|Para ter unha configuración máis clara e evitar interferencia coas restricións creadas en apartados anteriores, antes de crear a restrición imos borrar as restricións que se ven na imaxe.<br /> Imagen:Usuarios_proxy_11.png|Agora temos de novo a listaxe inicial de restricións, que denega todas as conexións, imos crear unha restrición que permita conectarse só aos usuarios da ACL &#039;&#039;Profes&#039;&#039; (é dicir ao usuario &#039;&#039;profe01&#039;&#039;).<br /> Imagen:Usuarios_proxy_12.png|Seleccionamos como acción &#039;&#039;&#039;Permitir&#039;&#039;&#039; e como ACL a de &#039;&#039;&#039;Profes&#039;&#039;&#039;.<br /> Imagen:Usuarios_proxy_13.png|Colocamos a restrición antes da que denega todas as conexións, e aplicamos os cambios no proxy.<br /> &lt;/gallery&gt;<br /> <br /> == Conexión dende equipos cliente ==<br /> <br /> * Mostraremos a continuación o efecto da configuración realizada no servidor proxy nun equipo cliente:<br /> <br /> &lt;gallery caption=&quot;Autenticación de usuarios no equipo cliente&quot; widths=&quot;350px&quot; heights=&quot;300px&quot; perrow=&quot;2&quot;&gt;<br /> Imagen:Usuarios_proxy_14.png|Cando queiramos acceder a Internet dende o equipo cliente, o navegador solicitará un nome de usuario e contrasinal para autenticarse contra o servidor proxy. Introducimos o nome de usuario e contrasinal dun usuario que non está na ACL &#039;&#039;Profes&#039;&#039;...<br /> Imagen:Usuarios_proxy_15.png|e como non se lle pode aplicar a restrición de usuarios que temos definida no proxy, aplicaráselle a última restrición da listaxe, que denega a conexión.<br /> Imagen:Usuarios_proxy_16.png|Pechamos o navegador (para forzar que se solicite de novo a autenticación do usuario), e abrímolo de novo. Pedimos unha páxina web e introducimos o nome e contrasinal dun usuario incluído na ACL &#039;&#039;Profes&#039;&#039;...<br /> Imagen:Usuarios_proxy_17.png|e neste caso, como si se aplica a restrición de usuarios, o cliente poderá navegar por Internet.<br /> &lt;/gallery&gt;<br /> <br /> <br /> <br /> -- [[Usuario:Antonio|Antonio de Andrés Lema]] e [[Usuario:Carrion|Carlos Carrión Álvarez]] --</div>

Antonio