Pessoas...
Estou instalando um novo servidor Squid que autenticarah usuarios de
um dominio Microsoft com AD utilizando o smb_auth. Jah revirei o Google
procurando a resposta pra meu problema mas nao achei.
Compilei o smb_auth. Tudo certo.
Testei o executavel contra meu AD. Segue:
</root>smb_auth -W MEU_DOMINIO -d
andre minhasenha
Domain name: MEU_DOMINIO
Pass-through authentication: no
Query address options:
Domain controller IP address: 172.16.0.11
Domain controller NETBIOS name: MEUDC
Contents of //MEUDC/NETLOGON/proxyauth: allow
OK
Respondeu "OK", tudo certo.
Vamos `a configuracao do squid:
auth_param basic program /usr/bin/smb_auth -W MEU_DOMINIO -U
172.16.0.11
auth_param basic realm Servidor Proxy Minha Empresa
auth_param basic children 5
auth_param basic credentialsttl 1 hour
auth_param basic casesensitive off
acl domainusers proxy_auth REQUIRED
http_access allow domainusers
http_access deny all
O resto da configuracao eu omiti porque nao tinha necessidade.
O problema: Abro o navegador, ele abre a caixa de dialogo pedindo
login/senha, informo senha certa, senha errada e sempre tenho acesso negado.
Logs do Squid:
1120600700.757 2 172.16.0.60 TCP_DENIED/407 1735 GET
http://www.google.com.br/ - NONE/- text/html
1120600708.290 1055 172.16.0.60 TCP_DENIED/407 1735 GET
http://www.google.com.br/ andre NONE/- text/html
Aparentemente eh senha errada mas eu coloco a senha certa e nada
fica diferente...
HEEEEEEELP! ;)
Abraco,
Andre'
-----------------------------
André Lopes Pereira
[EMAIL PROTECTED]
+55 (81) 9972-3799
"O universo é binário: Noite e dia, frio e calor, expande e contrai...
Portanto, Deus é um imenso computador. E vai ser hackeado qualquer dia
destes!"
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
