Boa noite Pedro:

Utilizo o squid da forma que você comentou e funciona perfeito.

Abaixo as configurações para o que você precisa:

###############################################################################
# ACL externa para autenticacao na base LDAP do AD

external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -R -b
"dc=seudominio,dc=com" -D
"cn=proxy_user,ou=Uso_internet,dc=seudominio,dc=com" -w
"senha_do_proxy_user" -f
"(&(objectclass=person)(sAMAccountName=%v)(memberof=cn=%a,ou=Uso_Internet,dc=seudominio,dc=com"))"
-h ip_do_AD
###############################################################################

###############################################################################
# ACL para controle de banda baseados nos grupos do AD
acl ldapAcessoVelocidadeTotal external ldap_group AcessoVelocidadeTotal
acl ldapAcessoVelocidadeLimitada external ldap_group
AcessoVelocidadeLimitada
###############################################################################

###############################################################################
# Controle de banda utilizando grupos do AD
# grupo AcessoVelocidadeLimitada  = 15kbps
# grupo AcessoVelocidadeTotal   = velocidade maxima

delay_pools 2
delay_class 1 2
delay_access 1 allow ldapAcessoVelocidadeTotal
delay_class 2 2
delay_access 2 allow ldapAcessoVelocidadeLimitada
delay_parameters 1 -1/-1 400000/400000
delay_parameters 2 -1/-1 15000/15000
###############################################################################

Claro que as configurações devem ser posicionadas dentro do seu squid.conf e
na ordem em que estão descritas acima, pois sempre vale lembrar: "o squid lê
as regras na mesma ordem que são escritas".

Espero ter ajudado.

Abraços.


*Celso S. Faria
Americana/SP*



Em 16 de junho de 2010 21:17, Pedro <[email protected]> escreveu:

>
>
> Pessoal, boa noite.
>
> Buscando sobre delay pools na net, só encontrei como fazer as regras por
> ip.
>
> Possuo o squid integrado ao AD via NTLM, posso fazer o delay pools por
> grupos ou usuário?
>
> obrigado pela ajuda
>
> Pedro
>  
>

Responder a