Esta está bastante facil Pero o habrá algún otro método sin recurrir a kerberos o winbind
Saludos Cordiales, M.Sc. Wilfredo Martínez Consuegra Técnico en Comunicaciones TRANSGAVIOTA CENTRO Cayo Las Brujas, Villa Clara. Teléfono Trabajo: +53 42 350080 ext 116 Teléfono Celular: +53 53 664 665 Teléfono VoIP VPN Gaviota: 4316 Correo Nauta: wh...@nauta.cu SÍGUENOS EN: -----Mensaje original----- De: Informatico [mailto:ybritozam...@rubia.alinet.cu] Enviado el: Friday, December 21, 2018 10:51 AM Para: gutl-l@listas.jovenclub.cu Asunto: [Gutl-l] Re: squid vs AD colega yo tengo squid contra Ad de windows, simplemente instale samba-winbind samba-winbind-clients, configure samba para unirlo a un dominio windows, y en el squid se encuentra el parametro: # # Recommended minimum configuration: # auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 350 auth_param ntlm keep_alive off #ACL acl UsuariosNacional proxy_auth -i "/etc/squid/Usuarios/Nacional" aqui esta regla pongo a todos los usuarios que tienen navegacion acl SitiosCuba dstdom_regex -i \.cu$ acl manager proto cache_object # http_access allow UsuariosNacional SitiosCuba aqui le estoy diciendo que la acl UsuariosNacional tendra acceso a la navegacion declarada en acl SitiosCuba http_access deny all ma menos es lo que tengo configurado de forma general en mi proxy, que se loguean con el AD (en mi caso windows server 2016), yo lo uso asi _______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu _______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
