Re: Autenticação squid no AD.
E ae Hamacker tudo bom?
Amigo eu tive esse mesmo problema que vc está tendo passei noites sem domir por causa disso hehehe. Porém graças um artigo do Alvaro Mendes no vivaolinux que alias e um excelente artigo e algumas alterações que fiz no squid.conf eu consegui fazer o negocio funfa.... Tenta seguir o artigo todo linha por linha que vai dar certinho, vou te passar as linhas que alterei no meu squid.conf
Artigo;
http://www.vivaolinux.com.br/artigo/Squid-Plus-2007-para-Debian-4/
squid.conf
### AUTENTICACAO NO AD ###
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 10
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 5
auth_param basic realm Domain Proxy Server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
authenticate_cache_garbage_interval 10 seconds
authenticate_ttl 0 seconds
## ACL POR GRUPOS DO AD
acl administracao external NT_global_group grupo_administracao
acl administracao.unblock url_regex -i "/etc/squid/bloqueados/administracao.unblock.txt"
Obs: Note que em minhas ACL`S eu pego por grupo e não por usuário. como a empresa e de grande porte fica muito mais facíl de administrar dessa forma
Em Qui, 2009-03-19 às 09:17 -0300, hamacker escreveu:
Olá pessoal,
Estou migrando uma rede SAMBA para Active Directory, mas estou enfrentando o seguinte problema, os usuários de internet via squid autenticavam-se usando o modulo smb_auth, agora com o AD que modulo devo usar ? E quais linhas devo adicionar no squid.conf para não ter modificar muito a estrutura atual, pois eu ví um artigo mostrando autenticacao no AD que usava openldap e ele modificava tão profundamente o squid.conf que tive de joga-lo fora e ainda assim não funcionou.
Antes de perguntar, eu pesquisei na internet, mas as melhores pesquisas datam de 2007 e elas não tem funcionado, assim estou perguntando à lista porque fatalmente alguem aqui com certeza deve usar squid autenticando no AD e poderia ceder o squid.conf ou apenas as linhas necessarias.
[]'s a todos.
Reply to: