Asi lo tengo pero por gusto ... me parece que es algo en el ldap ..
El 31/03/14 08:40, Pedro V. Navarrete Alejo escribió:
Oee Frank yo lo tengo echo asi, prueba a ver si te sirve, mi squid es
exquisito y si no encuentra al ldap, como sino encuentra al propio
usuario te pide 5 veces la autenticacion del usuario, pero por lo que
preguntas no lo he probado. Te mando como queda en el squid.conf.
# ---- Configuracion para autenticacion
auth_param basic program /usr/lib/squid/ldap_auth -v 3 -b
"ou=usuarios,dc=mi,dc=dominio,dc=cu" -f
(&(cn=%s)(ServProxyAccess=ON)(userPasswdac=ACTIVE)) -h ip_LDAP
auth_param basic children 5
auth_param basic realm !!! Acceso a la Intranet .CU !!!
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
aclaro las directivas ServProxyAccess y userPasswdac estan en un
plantilla de ldap, que me facilitaron en la lista, para LDAP, si la
quieres te la envio por el privado.
El 28/03/14 16:19, Frank E. Morales Quiroga escribió:
Salu2s a todos en la lista alguien sabe como decirle al squid que cada
x tiempo verifique nuevamente el usuario y el pass ???
El problema que tengo es que que desactivo via ldap el usuario y hasta
que no le de un reload o un restart al squid el usuario no se entera
de que esta desactivado y sigue navegando.
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
