OK, muchas Gracias. Saludos.

----- Mensaje original -----
De: "Arian Molina Aguilera" <linuxc...@teknik.io>
Para: "gutl-l" <gutl-l@listas.jovenclub.cu>
Enviados: Miércoles, 24 de Febrero 2021 18:46:09
Asunto: [Gutl-l] Re: Dudas con Membresía de grupos LDAP

El 23/2/21 a las 14:04, Fernando Jacas Planas escribió:
> Saludos.
>
> Dudas con Membresía de grupos LDAP
>
> /usr/lib/squid/ext_ldap_group_acl -R -K -S -b 
> «dc=probando,dc=ejemplo,dc=mio» \
> -D sq...@probando.ejemplo.mio -w «P@s$w0rd.789» \
> -f «(&(objectClass=person)(sAMAccountName=%v)\
> (memberof=cn=%g,ou=Proxy,ou=ACME,dc=probando,dc=ejemplo,dc=mio))» \
> -h addc.sc.cu
>
> me devuelve:
>
> ERR
>
> o
>
> ext_ldap_group_acl: WARNING: LDAP search error ‘Bad search filter’
> BH message=»LDAP search error»
>
> _______________________________________________
> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

external_acl_type grupos_ldap ipv4 ttl=300 negative_ttl=60 %LOGIN 
/usr/lib/squid/ext_ldap_group_acl -R -b "OU=Usuarios,dc=dominio,dc=cu" 
-D "app.pr...@dominio.cu" -W /etc/squid/ldappass.txt -f 
"(&(sAMAccountName=%v)(memberOf=cn=%a,OU=Proxy,OU=Grupos,dc=dominio=cu))" 
-h 192.168.100.2

-b "OU=Usuarios,dc=dominio,dc=cu" Donde se encuentran tus usuarios.

-D "app.pr...@dominio.cu" Usuario creado específicamente para consultar 
el LDAP no se permiten consultas anónimas.

-W /etc/squid/ldappass.txt Fichero de texto donde está la contraseña de 
dicho usuario, con permiso exclusivo de solo lectura para squid.

-f 
"(&(sAMAccountName=%v)(memberOf=cn=%a,OU=Proxy,OU=Grupos,dc=dominio=cu))" 
Filtro para buscar los grupos miembros del usuario que se autentica.

-h 192.168.100.2 Host servidor LDAP o AD.

Cuando consultas desde consola se pone.

usuario grupo devuelve Ok si es miembro del grupo. Ej:

arian.molina Navegacion_Internet
OK

Salu2.

Feliz día de la Informática y las Comunicaciones.


-- 
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación,
sino como una oportunidad para penetrar en el bello
y maravilloso mundo del saber. Albert Einstein”



_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Responder a