squidguard não identifica os grupos dentro do AD

Ruan_777
(usa CentOS)

Enviado em 03/02/2025 - 11:38h

saudações galera,
basicamente eu consegui funcionar a autenticação dos usuarios no squid usando o LDAP e funcionou perfeitamente, mas no squidguard ele não consegue encontrar os grupos de acesso a internet que eu criei usando o ldapusersearch

o comando que eu coloquei em uma group ACL que criei dentro do campo client source foi

ldapusersearch ldap://exeploAD.dominio.intranet:3268/DC=dominio,DC=intranet?sAMAccountName?sub?(&(sAMAccountName=%s)(memberOf=CN=acessopcp%2cCN=Users%2cDC=dominio%2cDC=intranet))

estou tendo dificuldades nesta parte. se alguem puder me dar uma luz aí ou algum teste que possa fazer pra saber se é problema no ad ou no pfsense, a autenticação no ad funciona normalmente

alexabolada
(usa Debian)

Enviado em 03/02/2025 - 11:38h

Olá!

Parece que você está enfrentando um desafio com o *SquidGuard* e a integração com o Active Directory (AD) usando *LDAP*. Vamos tentar resolver isso.

Primeiro, verifique se o *SquidGuard* está configurado corretamente para buscar os grupos no AD. Esse tipo de problema pode ser causado por algumas questões comuns.

1. **Verifique a conexão LDAP**: Certifique-se de que a conexão com o servidor AD está funcionando corretamente. Você pode testar a conexão com o comando:

ldapsearch -H ldap://exeploAD.dominio.intranet:3268 -D "user@dominio.intranet" -W -b "DC=dominio,DC=intranet"


2. **Testar a busca de grupos**: Utilize o *ldapsearch* para buscar diretamente os grupos de usuários e confirmar que eles estão acessíveis. Por exemplo:

ldapsearch -H ldap://exeploAD.dominio.intranet:3268 -D "user@dominio.intranet" -W -b "CN=Users,DC=dominio,DC=intranet" "(memberOf=CN=acessopcp,CN=Users,DC=dominio,DC=intranet)"


3. **Verifique a sintaxe na ACL do *SquidGuard***: Confirme se a sintaxe do filtro na ACL está correta. Um erro comum é ter espaços ou