lades and gentlemen,

A messagem t� grande mas � bem r�pido a leitura.. por favor me ajude quem
puder..

Estou tentando colocar para funcionar a autenticacao do squid com o
wb_ntlmauth e nao estou conseguindo.. estou me baseando pelo site:

http://planeta.terra.com.br/informatica/artigoslinux/html/auth_squid_samba_w
inbind.htm

Todos os teste que o site pede funcionam.. consigo fazer tudo que � de teste
sem problemas.. tambem consigo deixar funcionando com autenticacao basica,
onde eu tenho que informar a senha e o login do usuario do dominio windows
2000. Mas eu preciso que a autenticacao seja em cima de um grupo que fica no
windows 2000 e que seja transparente para o usu�rio.

Vou postar aqui a minha configuracao do squid.conf com a configuracao que �
para funcionar com o ntlm, para nao escrever tudo, vou colocar s� as partes
que nos interessam:

# Autentica��o NTLM
auth_param ntlm program /usr/local/squid/libexec/wb_ntlmauth
auth_param ntlm children 5
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes

# Carrega o m�dulo auxiliar wb_group:
external_acl_type NT_global_group %LOGIN /usr/local/squid/libexec/wb_group

# ACL que monta a lista de usu�rios do grupo Permitido:
acl AcessoPermitido external NT_global_group gInternet

#auth_param basic children 5
#auth_param basic realm Squid proxy-caching web server
#auth_param basic credentialsttl 2 hours

## PEDIDO DE AUTENTICACAO ##
acl UsuariosAutenticados proxy_auth REQUIRED

## LIBERA ##
http_access allow UsuariosAutenticados
http_access allow AcessoPermitido

http_access deny all

Segue as informacoes sobre o meu squid:

[EMAIL PROTECTED]:# squid -v
Squid Cache: Version 2.5.STABLE1
configure
options:  --enable-delay-pools --enable-cache-digests --enable-poll --disabl
e-ident-lookups --enable-truncate --enable-removal-policies --enable-arp-acl
 --enable-auth=ntlm,basic --enable-basic-auth-helpers=winbind --enable-ntlm-
auth-helpers=winbind --enable-external-acl-helpers=winbind_group

O que acontece com essa configuracao � que no browser da estacao, fica
pedindo: login, senha e dominio!!!

Valeu pela ajuda..
Danilo

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a