Re: RES: Integrar o SQUID com o AD "durante o logon"

[Augusto Hagiro Pascutti - TBON3 <augusto.hp@gmail.com>]

Bom Dia,

 

A questão da transparência e de setar o proxy no navegador é a mesma coisa; você precisa redirecionar a porta 80 para a porta que você configurou no squid através de IPtables; se eu não me engano, fica algo assim:

 

#iptables -t nat -A POSTROUTING -p tcp --dport 80 -J REDIRECT --to-port <PORTA_SQUID>

 

ACHO !  que é isso ae mesmo, isso já faz seu lindo squid fica transparente; agora a questão dos DENY eu num faço a mínima idéia do que seja ! ;D
 

Em 18/11/05, Tiago Cruz <tiagocruz@forumgdh.net> escreveu:

Pessoal,

a coisa está mais ou menos funcionando, ainda precisa de uns ajustes,
por exemplo:

- Não funciona com  transparência;
- Da uns 2 ou 3 deny antes de aceitar o logon (talvez seja a "extrema"
velocidade do meu tablet pc);
- Tem que setar o proxy no danado (isso impacta nos notebooks da rede,
que não podem sair por aí com proxy setado)

Mas de resto é simplesmente maravilhoso :-)

Segue algumas ficas preciosas junto com alguns links importantes para
tal implementação:

http://www.squid-cache.org/Doc/FAQ/FAQ-23.html#ss23.5
http://lists.samba.org/archive/samba/2004-October/093795.html


Permissão no PF:
# chgrp squid /dev/pf
# chmod g+rw /dev/pf

Permissão no WinBind
# chgrp squid /var/db/samba/winbindd_privileged
# chmod g+rx /var/db/samba/winbindd_privileged

--
Tiago Cruz
http://linuxrapido.org
Linux User #282636

"The box said: Requires MS Windows or better, so I installed Linux"


--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

-- 
[]'s
Augusto

-> Linux/Debian 3.1 (3.1)
-> Adm de Redes e Sistemas (eu tento ...)
-> Comedor de Dadinhos de Amendoim profissional
     (Camepeão do Campenato Regional de Birigui 2005)