Re: Duvida com o Squid3 autenticando no Samba4

Cara, acredito que essa janela de autenticação seja a do proxy autenticado...você precisa interceptar as requisições na porta 80 para o seu squid, sinceramente não sei se isso funciona bem para as requsições https, porque elas requerem uma autenticidade com o usuário final.

Poste as configurações de seu proxy para darmos uma olhada...Eu recomendo utilizar o samba em um servidor externo e o squid em outro se for um servidor em produção.

O samba, tende a ser utilizado como servidor de arquivos e por isso, se não tiver um gerenciamento bacana dos recursos, seu hd pode lotar e vc ficar sem o seu proxy para a sua rede.

Mas se for por custo, ai blz.Diz para a diretoria que "a bagaça pode travar" rsrs.

Em resumo acho que você terá de rever suas configuraçoes de proxy autenticado para proxy transparente
:)

Em 12 de novembro de 2014 08:23, Flavio Menezes dos Reis <flavio-reis@pge.rs.gov.br> escreveu:

Henrique,

Acho que deveria haver, se necessário, uma reunião, no mínimo, para alterar o escopo do projeto. Não acho prudente colocar o squid e o AD na mesma máquina, a não se que seja em um mesmo host físico, mas em VMs separadas.

A pergunta não seria como fazer isto, mas como alterar este escopo pra que a solução não sofra com problemas no futuro.

Atte.,

Em 11 de novembro de 2014 21:51, Henrique Fagundes <henrique@linuxadmin.com.br> escreveu:

Senhores,

Boa noite!

Pra quem vem acompanhado a minha labuta da implementação de um servidor PDC com Samba4. Digo que obtive algum sucesso, sendo que ainda está faltando testar as GPOs, porém farei isso posteriormente.

O grande objetivo dessa implementação foi a substituição de um servidor AD da Microsoft. E até os últimos testes que eu andei fazendo, o Samba4 vem atendendo perfeitamente.

A ultima coisa que testei, foi colocar o Squid3 para autenticar no Samba4, de modo que NÃO FICASSE abrindo aquela janela de autenticação no navegador.

Então, eu segui esses tutoriais abaixo e funcionou tudo perfeitamente. Criei os grupos lá o Sambam4 e tal, e ficou tudo beleza.

Descobri que para autenticar no AD, teria que colocar a máquina do proxy no domínio, então usei esse tutorial: http://bit.ly/1whLmRM
Funcionou beleza!

E depois, para configurar o Squid3 autenticado, usei esse tutorial: http://bit.ly/1whK35j

Também funcionou beleza!

Aí depois de tudo funcionando, eu me atentei em um detalhe. No escopro do projeto, está pré-definido que o Squid3 deve ficar na mesma máquina que o Samba4.

Aí vem a minha dúvida: Como eu faço para o proxy autenticar no PDC (não abrindo aquela janela que pede autenticação) se ambos estão na mesma máquina?

Alguém tem uma ideia de como eu devo começar?

Implementei o samba assim, sendo que a única coisa que fiz de diferente é que forcei o Samba4 a usar o Bind9.9 como DNS:
http://bit.ly/1whLKzL

Obs: Usei o Debian 7.7.7 i386 em ambas as máquinas.

Ficarei muito grato se alguém puder dar uma ideia.

Atenciosamente,

Henrique Fagundes
henrique@linuxadmin.com.br
Skype: magnata-br-rj
Linux User: 475399

http://www.aprendendolinux.com/
http://www.facebook.com/PortalAprendendoLinux
http://youtube.com/aprendendolinux/
http://twitter.com/aprendendolinux/
______________________________________________________________________
Participe do Grupo Aprendendo Linux
http://listas.aprendendolinux.com

Ou envie um e-mail para:
aprendendolinux-subscribe@listas.aprendendolinux.com

--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: https://lists.debian.org/5462A0F6.8050507@linuxadmin.com.br

--
Flávio Menezes dos Reis
Procuradoria-Geral do Estado do RS
Assessoria de Informática do Gabinete
Técnico Superior de Informática
(51) 3288-1763

Atenciosamente,
Rodrigo da Silva Cunha