Squid autenticando no Active Directory

liocesar · Novato Registrado em: Sep 14, 2005 Mensagens: 5

Pessoal ,

Alguem já consegui fazer a autenticaçao do proxy autenticar com os usuarios do AD.
em um servicdor 2000 ou 2003.

Tenho um Fedora 3
e squid funcionando liberado.

Julio Cesar

rgto · Enviada: Qua Ago 09, 2006 7:02 pm Assunto:

O texto abaixo não é de minha autoria mas acho que se encaixa dentro do que você pergunta, veja:

Lavieri · Enviada: Qui Ago 10, 2006 5:06 pm Assunto:

Outra maneira simples de utilizar a autenticação no squid com usuários do AD é com a ferramenta MSNTAUTH, já disponével no SQUID sua configuração é bem simples.

Cuidado..... nos RPMs do SQUID versão 2.5x essa ferramenta não funciona tive q reconpilar o Squid não mão..... mas vale a pena o MSNTAUTH é show!

liocesar · Novato Registrado em: Sep 14, 2005 Mensagens: 5

Como eu Uso o MSNTAUTH ?

SuperMaurim · Enviada: Sex Ago 11, 2006 9:31 am Assunto:

Eu também estou apanhando do msnt_auth. Copiei meu squid.conf do Red Hat 9 para o FC5 e, a autenticação não funciona. Os sites da lista que criei que não pede autenticação abrem na boa mas, aqueles com autenticação não passam. Acredito que há algum problema no msnt_auth ou o squid ou os dois. Configurei o arquivo /etc/hosts com o ip e o nome NetBios do meu servidor AD e editei direitinho o arquivo /etc/squid/msntauth.conf. Fiz testes de ping entre o servidor AD e o FC5 e pinga na boa. Meu squid foi instalado do DVD do FC5, o 2.5 Stable 12.rpm.
Um amigo me disse que pode ser o selinux mas, ao tentar desinstalar os pacotes do selinux o FC5 não deixou alegando que o selinux era necessário para a execução de um monte de coisa que tá rodando lá.

PELO AMOR DE DEUS, será que alguém pode me ajudar ????

Lavieri · Enviada: Seg Ago 14, 2006 1:04 pm Assunto: MSNT-AUTH

Como eu havia dito....... encontrei problemas em usar o SQUID + MSNT_AUTH via RPM nos FC4 e FC5........ tive que compilar o source ai funcionou..... segue abaixo modelos de configuração.

msntauth.conf
#server my_PDC my_BDC my_NTdomain
server saturno mercurio empresa.local

obs: resolver os nomes dos PDC e BDC nos /etc/hosts

squid.conf
auth_param basic program /usr/local/squid/libexec/msnt_auth
auth_param basic children 5
auth_param basic realm "Empresa - Autenticacao Internet"
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive on

acl autentica proxy_auth REQUIRED
acl gerentes proxy_auth -i "/etc/squid/gerentes.txt"
http_access allow gerentes autentica

gerentes.txt
pedro
paulo
maria

SuperMaurim · Enviada: Qua Ago 16, 2006 1:41 pm Assunto:

Obrigado meu amigo mas, se eu tiver que compilar o squid na mão, eu cairei em outro problema.

O meu squid.conf está igual ao seu. Visualizei o arquivo cache.log em /var/log/squid e lá estava: Cannot run '/usr/lib/squid/msnt_auth' process.
Eu já tentei outras vezes compilar o squid manualmente mas nunca consegui. Nunca consigo realizar os comandos corretamente, aqueles --enable's me confundem a cabeça. Se alguém puder me ajudar, com bastante detalhes destes --enable's eu agradeceria MUITO.

SuperMaurim · Enviada: Qua Ago 16, 2006 3:16 pm Assunto:

Caro amigo Lavieri,

muito obrigado pela sua ajuda. Consegui resolver o problema. O que causava isso era o selinux. Desativei e funcionou perfeitamente.

Veja o tópico: http://www.fedora.org.br/post15675.html#15675

Lavieri · Enviada: Seg Ago 28, 2006 12:50 pm Assunto:

Mil desculpas,

Esqueci desse grande detalhe também...... o SELinux deve ser desativado para rodar o Squid com perfeição.....!

At.

William Lavieri.
www.secofficer.com.br

EhFoda · Novato Registrado em: Aug 02, 2006 Mensagens: 5

gostei do msntauth... consigui configura aki e ta dando certo vlw!

liocesar · Novato Registrado em: Sep 14, 2005 Mensagens: 5

Pessoal eu consegui auyenticar os usuários no Ad com o MSNTAUTH.

O Problema agora é que não consigo bloquear nenhum site pois as minhas acl´s não funcionam.

vou postar meu squid.conf aqui talvez alguem encontre algum erro.

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

####### AUTENTICACÃO - AD - SERVER01 ###########
auth_param basic children 5
auth_param basic credentialsttl 2 hour
auth_param basic casesensitive on
auth_param basic program /usr/lib/squid/msnt_auth
auth_param basic realm Controle de Internet

#########################################
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

#### ACLS's PADRÕES ###########################

acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl manager proto cache_object
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

##################################

acl usuarios_autenticados proxy_auth REQUIRED
acl all src 192.168.x.x/255.255.255.0
acl diretoria proxy_auth_regex "/etc/squid/arquivos/diretoria"
acl extensoes url_regex -i "/etc/squid/arquivos/extensoes"
acl liberados url_regex -i "/etc/squid/arquivos/sitesliberados"
acl blq_palavras url_regex -i "/etc/squid/arquivos/palavras"
acl dominios srcdom_regex "/etc/squid/arquivos/dominiosliberados"
acl cscaixa url_regex "/etc/squid/arquivos/cscaixa"

###### HTTP ACCESS Liberados #############

http_access allow diretoria
http_access allow liberados
http_access allow dominios
http_access deny blq_palavras

######### HTTP ACCESS Bloqueados #############

http_access deny extensoes
http_access allow QUERY localhost

####### Conectividade Social ####################

no_cache deny cscaixa
always_direct allow cscaixa
http_access allow QUERY
http_access allow !Safe_ports

## HTTP ACCESS PADRÃO ######################

http_access allow CONNECT !SSL_ports
http_access allow cscaixa
http_reply_access allow all

icp_access allow all

error_directory /usr/share/squid/errors/Portuguese
coredump_dir /var/spool/squid