Re: squid autenticando no AD
Olá outra vez Leandro,
O que você quer uma autenticação por NTLM, quando você se loga no
Windows, a primeira autenticação pode ser repassada para alguns
programas e a pessoa não precisa se autenticar de novo, é assim com o
IE e pode ser assim com aplicativos que acendem ao SQL Server. Mas é
preciso que o programa em sí tenha essa funcionalidade. O IE por
exemplo, tem. O Firefox não sei, mas se tiver vai ser alguma coisa lá
no about:config
Leia esses dois links :
http://wiki.squid-cache.org/Features/Authentication?action=show&redirect=SquidFaq/ProxyAuthentication
http://wiki.squid-cache.org/ConfigExamples/Authenticate/Ntlm
É mandatório seu squid estar autenticando por ntlm e pelo que você já
passou, parece que sim.
O ldap que é o que eu uso para autenticar no win2008 não permite isso.
Se voce usar autenticação por NTML, seus usuarios usando o IE não vai
ter aquele popup de autenticação, mas no Firefox provavelmente.
[]'s e sucesso.
PS: Se tiver sucesso, por gentileza, crie uma VM e documente o
passo-a-passo para você não sofrer de novo na próxima vez e também
você poderia retribuir à a ajuda que recebeu por enviar a lista ou
criar um artigo detalhando tudo o que fez para chegar ao gol.
2009/12/16 Leandro Moreira <leandro@leandromoreira.eti.br>:
> Caros,
> A um tempo atraz postei aqui na lista uma duvida de como conseguir colocarm
> o squid parar autentica no AD 2008, o hamacker muito gentilmente auxiliou e
> consegui vencer essa etapa, meu squid hoje autentica no AD sem problema
> algum, so que ele abre uma caixinha para colocar login e senha, e eu preciso
> que ele auntentique o usuário assim que ele efetuar login na maquina.
> Ja testei autenticação por ntlm também pede autenticação, ja tenho kerberos,
> samba e winbind configurados, consigo consultar minha base de usuários do AD
> no linux sem problema algum, testei a autenticação usando o smb_auth, mas
> ela também pede login e senha no navegador.
> Se alguem puder me dar alguma idea de como fazer isso, fico agradecido.
>
> Att.
>
> --
> Leandro Moreira
> Linux Administrator: LPIC-1
> e-mail/msn: leandro@leandromoreira.eti.br
> Tel.: + 55(32) 9906-5713
>
Reply to: