samba3+winbind+squid+active directory

mrginfofedora · Novato Registrado em: Feb 14, 2007 Mensagens: 3 Localização: Joinville SC

Galera seguinte, tenho Fedora 5 instalado eu queria fazer meu squid com auth baseado no AD.
Congiruei tudo perfeitamente , o kerberos pra autenticar testei ok
Configurei o samba+winbind testei funcionou perfeitamente.

Nao consigo fazer funcionar por grupos, ou seja se eu tenho um user no AD este user funciona navega normal, mas se eu tento setar no squid as acls externas pramim poder controlar por grupos ex abaixo, nao funciona.

external_acl_type NT_global_group %LOGIN /usr/lib/squid/wbinfo_group.pl
acl liberados external NT_global_group NETLIBERADA
acl bloqueados external NT_global_group NETBLOQUEADA

http_access allow liberados
http_access deny bloqueados

Ja fiz de tudo e nao deu certo, alguem sabe onde posso estar errando?

Brigadao.

jsh · Novato Registrado em: Nov 01, 2007 Mensagens: 4

NETLIBERADA e NETBLOQUEADA são grupos existentes no teu AD ?

minha config:
------------------------------------------------------------------
external_acl_type GRUPOS-NT children=10 %LOGIN /usr/lib/squid/wbinfo_group.pl

acl restritos external GRUPOS-NT teste1
acl naorestritos external GRUPOS-NT teste2
------------------------------------------------------------------

teste1 e teste2 são grupos existentes no AD.

kalz · Enviada: Qui Dez 18, 2008 12:25 pm Assunto:

Pessoal,

Vcs sabem se posso subir esse tipo de controle em proxy transparente ?

Obrigado

-Kalz-