The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Помагите Чайнику"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Помагите Чайнику"  
Сообщение от hunter_el (ok) on 21-Июл-06, 15:03 
Поставил самбу и сквид, пользователи в АД.

Есть в АД группа как сделать чтоб только эту группу сквид пропускал.
И такая проблема с самбой может кто знает как устранить
Jul 20 12:12:33 srv smbd[562]  [2006/07/20 12:12:33, 0] lib/access.c:check_access(328)
Jul 20 12:12:33 srv smbd[562]   Denied connection from (x.x.x.x)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Помагите Чайнику"  
Сообщение от hunter_el (ok) on 25-Июл-06, 12:28 
[QUOTE]Много вопоросов было как авторизовать опреленные группы из Wondows
   домена. Господин с ником "debosh2k" разъясняет:
   Для авторизации групп - --enable-external-acl-helpers="winbind_group"
   (это при компилировании SQUID) далее идем в
   $src/helpers/external_acl/winbind_group и читаем readme. Пишем три
   строки в конфге (SQUID) и тащимся.[/QUOTE]

FreeBSD 5.4 не могу найти $src/helpers/external_acl/winbind_group

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Помагите Чайнику"  
Сообщение от hunter_el (ok) on 25-Июл-06, 16:57 
>[QUOTE]Много вопоросов было как авторизовать опреленные группы из Wondows
>   домена. Господин с ником "debosh2k" разъясняет:
>   Для авторизации групп - --enable-external-acl-helpers="winbind_group"
>   (это при компилировании SQUID) далее идем в
>   $src/helpers/external_acl/winbind_group и читаем readme. Пишем три
>   строки в конфге (SQUID) и тащимся.[/QUOTE]
>
>FreeBSD 5.4 не могу найти $src/helpers/external_acl/winbind_group


решение такое


auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="MY_DOMAIN+My Proxy"

auth_param ntlm children 5

auth_param ntlm max_challenge_reuses 0

auth_param ntlm max_challenge_lifetime 2 minutes

auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of="MY_DOMAIN+My Proxy"

auth_param basic children 5

auth_param basic realm Squid proxy-caching web server

auth_param basic credentialsttl 2 hours


acl NTLMauth     proxy_auth   REQUIRED

http_access      allow        NTLMauth

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Помагите Чайнику"  
Сообщение от hunter_el (ok) on 31-Июл-06, 12:57 
Все здорово, только как добавить несколько доменных групп?


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Помагите Чайнику"  
Сообщение от Ivan (??) on 11-Авг-06, 10:33 
>Все здорово, только как добавить несколько доменных групп?

На форуме эту тему не раз поднимали. Вот неплохое решение:
http://www.opennet.dev/openforum/vsluhforumID12/3857.html


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру