Re: [FUG-BR] Duvida na autenticação de usuarios do AD no Squid com winbind

2009-07-15 Thread Darvin Denmian
Diogo,

espero que isso ajude:

http://mkeadle.org/?p=13



2009/7/15 Diogo Dalfovo :
> Bom dia pessoal!!
>
> Estou usando o Winbind para autenticar os usuarios no proxy, tenho todos os
> meus usuarios no AD do windows 2008 e funciona 100% .
> Eu quero autenticar os usuario por grupo ou por usuario. Por grupo nao teve
> santo que fizesse o wbinfo_group.pl, fiz as alteraçoes no arquivo, deixei
> ele original e nada.
> E por usuario ele nao vai, quero por os usuarios do AD e com certeza estou
> fazendo algo errado, mas tambem nao acho documentaçao na internet.
>
> Exemplo:
> #isso esta funcionando blz
> # Configuracao p/ o Internet Explorer autenticar automaticamente
> auth_param ntlm program /usr/local/bin/ntlm_auth
> --helper-protocol=squid-2.5-ntlmssp
> auth_param ntlm children 5
> #auth_param ntlm use_ntlm_negotiate on
>
> #auth_param ntlm max_challenge_reuses 0
> #auth_param ntlm max_challenge_lifetime 20 minutes
>
> # Configuracao p/ Netscape, Mozilla etc. que nao autenticam automaticamente,
> # sendo necessário informa login/senha
> auth_param basic program /usr/local/bin/ntlm_auth
> --helper-protocol=squid-2.5-basic
> auth_param basic children 5
> auth_param basic realm Squid Proxy. Enter with username/password
> auth_param basic credentialsttl 2 hours
> ...
>
> #Funciona 100% mas autentica todos os usuarios do AD
> #acl AuthorizedUsers proxy_auth REQUIRED
> #http_access allow all AuthorizedUsers
>
> #autenticaçao por usuario
> acl diferenciado proxy_auth 'empresa\beltrano'
> http_access allow all diferenciado
>
> E aqui que o bicho pega, preciso listar os usuario "beltrano", "fulano",
> "ciclano" como eu posso fazer isso? alguem ja fez?
>
> E por grupo alguem ja consegui??
>
> Grande abraço a todos
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Duvida na autenticação de usuarios do AD no Squid com winbind

2009-07-15 Thread Diogo Dalfovo
Obrigado Darvin

Ele ja esta funcionando a autenticaçao , so queria ver se alguem ja vez para
autenticar somente usuarios definidos ou grupos. Como esta nesse site vai
autenticar todos os usuarios do AD.

Diogo Dalfovo

2009/7/15 Darvin Denmian 

> Diogo,
>
> espero que isso ajude:
>
> http://mkeadle.org/?p=13
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Duvida na autenticação de usuarios do AD no Squid com winbind

2009-07-15 Thread Darvin Denmian
O comando: wbinfo -g
retorna algo?

2009/7/15 Diogo Dalfovo :
> Obrigado Darvin
>
> Ele ja esta funcionando a autenticaçao , so queria ver se alguem ja vez para
> autenticar somente usuarios definidos ou grupos. Como esta nesse site vai
> autenticar todos os usuarios do AD.
>
> Diogo Dalfovo
>
> 2009/7/15 Darvin Denmian 
>
>> Diogo,
>>
>> espero que isso ajude:
>>
>> http://mkeadle.org/?p=13
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Duvida na autenticação de usuarios do AD no Squid com winbind

2009-07-15 Thread Diogo Dalfovo
Darvin

tudo funciona, -t , -g , -u,  -a ehehe, minha pergunta é como fazer isso
autenticar por grupo ou por usuario heehe

Abraço cara

Diogo Dalfovo
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Duvida na autenticação de usuarios do AD no Squid com winbind

2009-07-15 Thread dionison
Opa..

Coincidência ou não, estava trabalhando nisso essa semana:
segue o link.

http://www.admin-hints.com/2009/04/squid-and-active-directory.html

auth_param ntlm program /usr/bin/ntlm_auth
--helper-protocol=squid-2.5-ntlmssp
--require-membership-of=DOMAIN\\"Internet Users"

ou simplesmente:

auth_param ntlm program /usr/bin/ntlm_auth
--require-membership-of=DOMAIN\\"Internet Users"

ps.: "internet Users" é o grupo no AD.



Abraços.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Duvida na autenticação de usuarios do AD no Squid com winbind

2009-07-15 Thread Diogo Dalfovo
Dionison

Cara brigadao era isso mesmo. Muito Obrigado!!

Abraço

Diogo Dalfovo
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd