Re: [squid-br] Squid autenticando no Active Directory

Fri, 03 Feb 2006 08:59:42 -0800

Sim.
Este é um modelo de um arquivo smb.conf que eu usei.

[global]

    workgroup = DOMAIN
    netbios name = fedora4
    realm = domain.com
    server string = Samba Server
    hosts allow = 192.168.1. 127.
    printcap name = /etc/printcap
    load printers = yes
    cups options = raw
    log file = /var/log/samba/%m.log
    max log size = 1024
    security = ads
    password server = ad.domain.com
    encrypt passwords = yes
    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    local master = no
    os level = 33
    domain master = no
    preferred master = no
    domain logons = no
    wins support = no
    wins server = 192.168.63.20
    dns proxy = no

    password level = 5
    use kerberos keytab = yes
    winbind separator = +
    winbind use default domain = yes
    winbind trusted domains >    winbind enum users = yes
    winbind enum groups = yes
    idmap uid = 1001-10000
    idmap gid = 1001-10000
    template primary group = "Domain Users"
    template shell = /bin/bash
    template home dir = /home/%U
    enhanced browsing = yes


On 2/3/06, Flávio Barros <[EMAIL PROTECTED]> wrote:

Precisa ter alguma coisa configurada no Samba ?
Ele usa o winbind para se comunicar com o AD ?

 


--------------------------------------------------------------------------------
Eu fiz de uma forma diferente,
Utilizei ntlm_auth com o protocolo squid-2.5-ntlmssp, que me permitiu
ter o controle dos usuários através de senha, mas com a autenticação
transparente. A parte de grupos resolvi utilizando a opção
--require-membership-of definindo o grupo de usuários do AD que podem
ter acesso à Internet.

 On 2/1/06, José Augusto dos Santos Neto wrote:
> Olá,
>
> Voce implementou usando smb_auth ou ntlm ? ou usou o winbind ?
>
> Até,
>
> Neto.
>
>
>
> Enviar mensagem: [email protected]
> Assinar: [EMAIL PROTECTED]
> Cancelar assinatura: [EMAIL PROTECTED]
> Proprietário da lista: [EMAIL PROTECTED]
>
> http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.
>
>
> Links do Yahoo! Grupos
>
>
>
>
>
>
>
>


 --
Cleber P. de Souza


Enviar mensagem: [email protected]
Assinar: [EMAIL PROTECTED]
Cancelar assinatura: [EMAIL PROTECTED]
Proprietário da lista: [EMAIL PROTECTED]

http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.











Enviar mensagem: [email protected]
Assinar:  [EMAIL PROTECTED]
Cancelar assinatura:  [EMAIL PROTECTED]
Proprietário da lista:  [EMAIL PROTECTED]

http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.




Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE

Links do Yahoo! Grupos




--
Cleber P. de Souza

Enviar mensagem: [email protected]
Assinar:  [EMAIL PROTECTED]
Cancelar assinatura:  [EMAIL PROTECTED]
Proprietário da lista:  [EMAIL PROTECTED]

http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.




Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE

Links do Yahoo! Grupos

Responder a