iptables tem funcionado bem com o squid transparente. mas com o método de autenticação do squid, tem alguns problemas. devido a documentos descobri que, porque suid no modo de autenticação, é destiation para pacotes, não é possível definir regras com iptables para o destino / fonte real.
é isso mesmo? tem alguma solução?
se dosnt certo, você pode me dar algum arquivo de configuração do squid com a integração do AD SSo, ou qualquer outro método de autenticação
me desculpe pelo meu inglês ruim. Obrigado.
Você não pode usar a autenticação com um servidor proxy transparente. O navegador precisa saber se está se comunicando com um servidor proxy para fornecer credenciais usando o cabeçalho Proxy-Authenticate.
Se você deseja autenticar seus clientes, você precisará configurar seus navegadores para usar o proxy e não instalá-lo em linha.