This is a multi-part message in MIME format.
Grazie Luca
Il 11/06/24 20:52, Luca Presta ha scritto:
Il 10/06/24 09:38, Mario Vittorio Guenzi ha scritto:
come dicevo poc'anzi ad Alessandro sono conscio che ormai il caching
ha poco senso a me servirebbe la parte AUTH
Il mio piu' cordiale saluto
Ho sempre apprezzato e stimato Squid. E' uno di quei software che
hanno contribuito a far gradire Linux e a farne un sistema aziendale.
Ora Squid lo uso in un'azienda come sistema di navigazione dedicato ai sistemi dei fornitori esterni, gente che non si considera e che è
sempre meglio far passare dalla porta di servizio...
Senza problemi, e in accordo col "padrone di casa", faccio ssl-bump
usando la CA definita nel dominio Windows e configurata attendibile
sui client per policy. Lo spacchettamento del traffico serve
soprattutto per far vedere le pagine di errore di Squid sui siti in
https, altrimenti il browser si fermerebbe ad una pagina bianca senza
altre informazioni utili a far capire all'utente cosa sta succedendo.
La configurazione del client è distribuita via policy con chiave di
registro su un file *.pac
Squid supporta egregiamente l'autenticazione di dominio windows, per
user e filtrata per gruppo, ma nel mio caso non l'ho implementata.
Filtraggi alla navigazione web non ce ne sono, il mio è uno Squid
cattivo: tutto disabilitato eccetto quello che si è deciso di abilitare.
Zero problemi da circa due anni di uso e molta tristezza nel vedere un
gran prodotto che lentamente percorre la via del tramonto.
--
La sola prova dell'esistenza del diavolo è il nostro desiderio di vederlo all'opera
Guglielmo da Baskerville
--
Mario Vittorio Guenzi
E-mailjclark@tiscali.it
Si vis pacem, para bellum
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p>Grazie Luca<br>
</p>
<div class="moz-cite-prefix">Il 11/06/24 20:52, Luca Presta ha
scritto:<br>
</div>
<blockquote type="cite"
cite="mid:
a96f265a-4938-44e5-b915-afa3e8ac067a@unix-like.it">
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<br>
<div class="moz-cite-prefix">Il 10/06/24 09:38, Mario Vittorio
Guenzi ha scritto:<br>
</div>
<blockquote type="cite"
cite="mid:
d21b8c54-c65b-447c-b0f1-5409e99b60c8@tiscali.it">
<meta http-equiv="Content-Type"
content="text/html; charset=UTF-8">
come dicevo poc'anzi ad Alessandro sono conscio che ormai il
caching ha poco senso a me servirebbe la parte AUTH
<p><span style="white-space: pre-wrap">Il mio piu' cordiale saluto </span></p>
</blockquote>
<br>
Ho sempre apprezzato e stimato Squid. E' uno di quei software che
hanno contribuito a far gradire Linux e a farne un sistema
aziendale.<br>
Ora Squid lo uso in un'azienda come sistema di navigazione
dedicato ai sistemi dei fornitori esterni, gente che non si
considera e che è sempre meglio far passare dalla porta di
servizio... <br>
Senza problemi, e in accordo col "padrone di casa", faccio
ssl-bump usando la CA definita nel dominio Windows e configurata
attendibile sui client per policy. Lo spacchettamento del traffico
serve soprattutto per far vedere le pagine di errore di Squid sui
siti in https, altrimenti il browser si fermerebbe ad una pagina
bianca senza altre informazioni utili a far capire all'utente cosa
sta succedendo. La configurazione del client è distribuita via
policy con chiave di registro su un file *.pac<br>
 <br>
Squid supporta egregiamente l'autenticazione di dominio windows,
per user e filtrata per gruppo, ma nel mio caso non l'ho
implementata.<br>
<br>
Filtraggi alla navigazione web non ce ne sono, il mio è uno Squid
cattivo: tutto disabilitato eccetto quello che si è deciso di
abilitare.<br>
<br>
Zero problemi da circa due anni di uso e molta tristezza nel
vedere un gran prodotto che lentamente percorre la via del
tramonto.<br>
<br>
<br>
<br>
--
<pre class="moz-signature" cols="72">La sola prova dell'esistenza del diavolo è il nostro desiderio di vederlo all'opera
Guglielmo da Baskerville</pre>
</blockquote>
<pre class="moz-signature" cols="72">--
Mario Vittorio Guenzi
E-mail <a class="moz-txt-link-abbreviated" href="mailto:
jclark@tiscali.it">
jclark@tiscali.it</a>
Si vis pacem, para bellum
</pre>
</body>
</html>
--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)