[Gutl-l] Squid + Active Directory con autenticacion por NTLM

[roy . frances]

 

Buenas listeros. 

Hace algunos dias pedi alguna informacion sobre como autenticar mis
usuarios y grupos en mi squid3 desde mi active directory en Windows
Server 2016 y todavia no logro hacerlo, ya he buscado por todas partes y
todo lo q me dicen no me resulta. Si alguien tiene algun manual de como
hacerlo se lo agradeceria. 

Saludos 

Roy Frances Glez 

Admin De Red 

Hospital Provincial Cienfuegos 
 

--
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Squid + Active Directory

[roy . frances]

 

Buenas a todos los listeros. 

Necesito autenticar mis usuarios y grupos de active directory en server
2016 en squid3. Nesecito de su ayuda 

Saludos 

Roy frances Gonzalez 

Admin de Red 

 

--
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Re: [Gutl-l] Squid + Active Directory

[Reinier Carmona Lizana]

El usuario  en la external_acl_type  deberias ponerlo de la forma completa:

cn=usuarioldap,ou=Internet,dc=ensap,dc=sld,dc=cu

Y usuarioldap debe de ser un grupo en tu ldap.

external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -R -b
"dc=ensap,dc=sld,dc=cu" -D
"cn=usuarioldap,ou=Internet,dc=ensap,dc=sld,dc=cu" -w "password" -f
"(&(objectclass=person) (sAMAccountName=%v)
(memberof=cn=%a,ou=Internet,dc=ensap,dc=sld,dc=cu))" -h server


auth_param basic program /usr/lib/squid/ldap_auth -R -b
> "dc=ensap,dc=sld,dc=cu" -D "usuario" -w "password" -f sAMAccountName=%s -h
> servidor
> auth_param basic children 5
> auth_param basic realm Proxy de la ENSAP Indique su nombre de usuario y su
> contrasena
> auth_param basic credentialsttl 2 hours
> external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -R -b
> "dc=ensap,dc=sld,dc=cu" -D "ususario" -w "password" -f
> "(&(objectclass=person) (sAMAccountName=%v)
> (memberof=cn=%a,ou=Internet,dc=ensap,dc=sld,dc=cu))" -h servidor
>
>
> Si necesitan mas datos me dicen.
>
>
> Saludos
>
> --
>
> Este mensaje le ha llegado mediante el servicio de correo electronico que
> ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema
> Nacional de Salud. La persona que envia este correo asume el compromiso de
> usar el servicio a tales fines y cumplir con las regulaciones establecidas
>
> Infomed: http://www.sld.cu/
>
> __
> Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
> Gutl-l@jovenclub.cu
> https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
>



-- 
Ing. Reinier Carmona Lizana
Especialista en Informática
Coordinación Estado Bolivar
Misión Médica Cubana en Venezuela
 próxima parte 
Se ha borrado un adjunto en formato HTML...
URL: 

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] Squid + Active Directory

[Pablo M. Drake]

Hola a todos

Gente tengo un problema con la integracion del Active directoty con el 
Squid 2.7


Sucede que tengo un viejo servidor 2003 Server con mi base de datos de 
usuario autenticando con mi proxy squid, pero necesito cambiar a un 
nuevo servidor con active directory


Cada vez que intento hacerlo obtengo este error en los log

squid_ldap_group WARNING, could not bind to binddn 'Invalid credentials'

esta es mi linea en el squid

auth_param basic program /usr/lib/squid/ldap_auth -R -b 
"dc=ensap,dc=sld,dc=cu" -D "usuario" -w "password" -f sAMAccountName=%s 
-h servidor

auth_param basic children 5
auth_param basic realm Proxy de la ENSAP Indique su nombre de usuario y 
su contrasena

auth_param basic credentialsttl 2 hours
external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -R 
-b "dc=ensap,dc=sld,dc=cu" -D "ususario" -w "password" -f 
"(&(objectclass=person) (sAMAccountName=%v) 
(memberof=cn=%a,ou=Internet,dc=ensap,dc=sld,dc=cu))" -h servidor



Si necesitan mas datos me dicen.


Saludos

--

Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l