> Estou precisando implementar a autenticação do squid com o AD e gostaria de
Adicionar ao /etc/squid/squid.conf
# Autenticação em domínio 2003
auth_param basic program /usr/lib/squid/msnt_auth
auth_param basic children 5
auth_param basic realm "Nome da sua empresa" - DIGITE USUARIO E SENHA
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
# Autenticação em domínio 2003
Troque o "Nome da sua empresa" pelo nome da sua empresa >:D
Não usar acentos.
No arquivo /etc/squid/msntauth.conf coloque o domínio e o nome do
computador, ex:
# server nome_do_computador_dominio nome_do_computador_dominio dominio
server maq2003 maq2003 blabla.sp
Em resolv.conf colocar o endereço IP do servidor de DNS do domínio:
nameserver 10.0.0.10
Em hosts colocar o nome das máquinas/servidores de DNS do domínio:
10.0.0.10 maq2003
Instalar o named com cache local apenas e adicionar no named.conf a opção:
forwarders { 10.0.0.10; };
Aonde o IP 10.0.0.10 é o servidor de DNS do domínio.
No servidor de domínio, modifique o DNS para fazer forward do que ele
não sabe para o roteador de internet (se for o caso).
Toda vez que o usuário for tentar acessar a internet vai aparecer uma
tela de login como "Nome da sua empresa - DIGITE USUARIO E SENHA" só
precisa fazer isso uma vez, se manter a janela do browser aberta ou a
cada vez que uma nova janela de browser for aberta.
O resto é configuração básica de squid, permissão de acesso de usuário etc.
Espero que tenha ajudado.
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
