Vc estar querendo fazer a autenticação no
AD windows via squid??
Se for, vc terá que mudar as configurações,
pois estas estão trocadas
Ten. saldanha
De:[email protected] [mailto:[email protected]] Em nome de Anderson Leite Enviada em: terça-feira, 10 de
janeiro de 2006 11:55 Para:[email protected] Assunto: Re: [squid-br] Squid
autenticando no Server 2000 com Active Directory
Consegui fazer o meu squid subir (pelo menos) mas só se removo a parte
da autenticação básica e se removo também o fragmento
sobre o controle via grupos, senão ele só dá erro e não sobe, o erro
que dá no log é o abaixo:
Jan 10 10:01:11 localhost squid[19337]: WARNING:
NT_global_group #1 (FD 13) exited Jan 10 10:01:11 localhost squid[19337]: WARNING:
NT_global_group #2 (FD 14) exited Jan 10 10:01:11 localhost squid[19337]: WARNING:
NT_global_group #3 (FD 15) exited Jan 10 10:01:11 localhost squid[19337]: Too few
NT_global_group processes are running Jan 10 10:01:11 localhost squid[19337]: The
NT_global_group helpers are crashing too rapidly, need help!
Depois disso o squid morre.
As configurações do squid:
Isso aqui tá ok:
# O que vamos usar para autenticação ? auth_param ntlm program /usr/lib/squid/ntlm_auth
-d DOMINIO\\SERVIDOR auth_param ntlm children 5 auth_param ntlm max_challenge_reuses 0 auth_param ntlm max_challenge_lifetime 2 minutes auth_param ntlm use_ntlm_negotiate off
Isso não funciona:
# Autenticação Básica auth_param basic program /usr/lib/squid/wb_auth auth_param basic children 5 auth_param basic realm Acesso a Internet - Por
favor informe seu login e senha - Conseil auth_param basic credentialsttl 2 hours
Isso não funciona:
# Carrega o módulo auxiliar wb_group: external_acl_type NT_global_group %LOGIN
/usr/lib/squid/wb_group
acl UsuariosAutenticados proxy_auth REQUIRED
# ACL que monta a lista de usuários dos grupos
liberados: acl AcessoComum external NT_global_group
acesso_comum acl AcessoLivre external NT_global_group
acesso_livre acl AcessoMSN external NT_global_group acesso_msn http_access allow AcessoComum http_access allow AcessoLivre http_access allow AcessoMSN
Alguém tem alguma idéia do que possa estar errado
?
