[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Resp.: squid autenticando base ldap/samba



Ok Luiz,

Pela mensagem o problema está na hora de fazer a gravação do cache do proxy. dá uma olhada nas permissões da pasta /var/cache/squid. Verifique qual o usuário do sistema o squid está relacionado, geralmente é o usuário 'proxy'.

Se esta pasta tiver como dono e grupo o root, mude as permissões para o usuário 'proxy' - chown proxy:proxy /var/cache/squid e dê permissões de leitura e escrita para o novo usuário.

Faça o teste e mande o retorno.

Good luck

Pedro
Luiz Noal escreveu:
modifiquei meu squid conf conforme a linha abaixo e continuo não tendo
acesso ao cache do squid:

auth_param basic program /usr/lib/squid/ldap_auth -R -b
"ou=Users,dc=DOMINIO" -f "uid=%s" -d one -h <ip do server samba>

Eis a saída retornada pelo browser
Na tentativa de recuperar a URL: http://www.google.com/
O seguinte erro foi encontrado:
    * Proibido o acesso ao Cache.

Eis a saída no access.log
1213012918.737     24 10.26.23.3 TCP_DENIED/407 2896 GET
http://www.google.com/ ruindows NONE/- text/html

alguma idéia ?

Em 06/06/08, Pedro Debian<pedro_debian@yahoo.com.br> escreveu:
Luiz Noal escreveu:
olá lista,
tenho uma base ldap/samba funcionando de maneira integrada, os usuários
são autenticados  na base, seja a partir de hosts linux ou ruindows, mas
o squid 2.6 não está querendo se autenticar na base ldap de modo algum .
eis alguns trechos de meu squid conf:

http_port 10.xx.xx.3:3128
auth_param basic program /usr/lib/squid/ldap_auth -b dc=6bd,dc=br
acl navegar proxy_auth REQUIRED
http_access allow navegar

alguma dica ou opinição ?
Olá Luis

Eu também já usei o esta combinação squidxldapxsamba, mas a configuração
que usei era um pouco diferente da sua como pode ver abaixo.
auth_param basic program /usr/lib/squid/ldap_auth -R -b
"ou=Users,dc=DOMINIO" -f "uid=%s" -d one -h <ip do server samba>
auth_param basic children 3

Dá uma olhada também no log do squid no momento que estiver fazendo a
conexão: tail -f /var/log/squid/access.log

veja se apresenta algum erro ou mensagem de acesso negado.

Qualquer dúvida poste aqui.

Abraço

Pedro




Reply to: