Proxy squid no Centos 7 e sua comunicação com o Windows Server 2012

drdmaia25
(usa CentOS)

Enviado em 27/06/2019 - 10:22h

Olá pessoal, meu nome é Luiz Eduardo, sou técnico de informática e estou tendo dificuldade com o proxy squid do Centos 7 e a vinculação dos grupos do AD via ACL EXTERNA.
Eu já coloquei o Centos 7 no dominio, já tenho acesso aos usuários e grupos que estão lá no AD.
Inseri no grupo ( squid ) os diretórios /var/run/samba/winbind e /var/lib/samba/winbindd_privileged, talvez tenha que ser o grupo winbindd_priv ou wbpriv.

Usei o seguinte código de autenticação no squid:

#### Autenticacao NTLM ####
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 50
auth_param ntlm keep_alive on

e também usei o seguinte código para vincular os grupos do AD ao meu proxy-squid no Centos 7:

##### Grupos do AD ####
external_acl_type grupos_nt children=10 %LOGIN /usr/lib64/squid/ext_wbinfo_group_acl

## Daí depois e fiz a ssim:

acl acesso_liberado external grupos_nt etcr-internet_liberada
#######################################################################################################

Por favor, poderiam me esclarecer e tirar essas dúvidas, pois não encontrei em nenhum site no qual eu pesquisei.

Como fazer a vinculação de grupos do AD no proxy squid do Centos 7? Qual o programa que conecta de fato os grupos do AD no proxy do Centos7? E o que estou deixando passar?

Agradeço desde já todo e qualquer tipo de informação que possam me orientar!!!

danniel-lara
(usa Fedora)

Enviado em 27/06/2019 - 16:42h

testa assim

auth_param basic program /usr/lib64/squid/basic_ldap_auth -v 3 -b "dc=home,dc=local" -D "cn=administrator,dc=home,dc=local" -w "senhaadmin" -f "uid=%s" -h IPSERVIDOR





 

drdmaia25
(usa CentOS)

Enviado em 28/06/2019 - 05:30h

Oi muito obrigado pelo retorno, e tá quase funcionando acho que é apenas um detalhe, vou fazer mais testes. Valeu pela dica!