El 8/2/19 a las 10:44, Leo C escribió:
> Para squid 3.5 en debian 9 no viene squid_group_acl
>
> si viene ext_kerberos_ldap_group_acl    ext_ldap_group_acl     
> ext_wbinfo_group_acl
>
> algun ejemplo de como autenticar con alguno de estos scripts a grupos
> especificos en mi active directory sobre samba 4.9.4 ???
>
>
>
>
>
>
>
> El vie., 8 feb. 2019 a las 8:05, Victor Luis Brizuela Peña
> (<victor.brizu...@azumatgr.azcuba.cu
> <mailto:victor.brizu...@azumatgr.azcuba.cu>>) escribió:
>
>     Yo lo tengo de esta manera y me trabaja muy bien
>
>     # Autenticación con Windows 2012
>     auth_param ntlm program /usr/bin/ntlm_auth
>     --helper-protocol=squid-2.5-ntlmssp
>     auth_param ntlm children 30
>     auth_param ntlm keep_alive off
>
>     external_acl_type LDAP_group %LOGIN
>     /usr/lib/squid3/wbinfo_group.pl <http://wbinfo_group.pl>
>
>     ## Grupos en el ADS
>     acl nav_nac external LDAP_group Nav_Nacional
>     acl nav_inter external LDAP_group Nav_Internacional
>
>
>     El 07/02/2019 a las 02:16 p. m., Leo C escribió:
>>     Mediante este método de autenticación
>>
>>     auth_param negotiate program
>>     /usr/lib/squid/negotiate_wrapper_auth -d \
>>       --ntlm /usr/bin/ntlm_auth --diagnostics
>>     --helper-protocol=gss-spnego \
>>     --domain=ABC -- kerberos /usr/local/bin/squid_kerb_auth -d -s
>>     GSS_C_NO_NAME
>>
>>     La pregunta es como puedo definir a que grupo especifico del
>>     dominio quiero autenticar, ejemplo que se autentiquen al los
>>     usuarios que solo pertenecen al grupo internet_usuarios
>>
>>     external_acl_type sirve para esto?
>>
>>
>>
>>
>>
>>     _______________________________________________
>>     Gutl-l mailing list -- gutl-l@listas.jovenclub.cu 
>> <mailto:gutl-l@listas.jovenclub.cu>
>>     To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu 
>> <mailto:gutl-l-le...@listas.jovenclub.cu>
>
>     -- 
>     Lic. Victor Luis Brizuela Peña
>     Administrador de Red
>     AZUMAT, Sucursal Granma
>     Móvil: (+53) 53789796
>     Telf: (+53)(23) 532102
>
>     "Sé siempre humilde con los demás,
>     porque no sabes de quien necesitarás mañana"
>
>     Gott segnet dich!!
>     "When there is a will there is a way"
>
>     _______________________________________________
>     Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
>     <mailto:gutl-l@listas.jovenclub.cu>
>     To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
>     <mailto:gutl-l-le...@listas.jovenclub.cu>
>
>
> _______________________________________________
> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

es lo mismo sustituye el nombre del archivo por el de los ejemplos que
te mandado.

-- 
Arian Molina Aguilera 
Administrador de Redes y Servicios Telemáticos 
Linux Usuario Registrado #392892 
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io 
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación, 
sino como una oportunidad para penetrar en el bello 
y maravilloso mundo del saber. Albert Einstein”


Attachment: signature.asc
Description: OpenPGP digital signature

_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Responder a