Ao integrar as versões 2.3 e 2.4 do Endian FW AD ou Novell, para utilização do proxy com autenticação por grupos que estão cadastrados nesses controladores de domínio, ocorre o seguinte problema quando tentamos colocar direto o grupo no Access Policy:

"Regra não pode ser adicionada devido a falta do Index"

Segundo engenheiros da Endian, seguindo o procedimento abaixo resolve-se o problema:

as we told you the fix will be released soon but if you want to make the change on your own you can apply this patch:

replace ${rule.for} with ${rule.for_} at line 150 in /etc/squid/squid.conf.tmpl

afterwards you need to run restartsquid.py --force

Continuei com o mesmo problema. Analisando via testes, percebi que se criarmos o Access Policy sem referenciá-lo antecipadamente a qualquer grupo de autenticação de usuário, não há erros: deve-se então criar a regra simples, aplicá-la em primeira mão e, editando-a, adicionar o grupo para autenticar o proxy via usuário, aplicando-a em seguida.

Bom, para quem já teve esse problema essa é uma solução para se aplicar no proxy do EFW. Ricardo Anibolete