squid ldap

fabiodurgante
(usa Outra)

Enviado em 17/05/2015 - 15:20h

estou autenticando squid no AD tudo beleza, conforme abaixo

auth_param basic program /usr/local/squid/libexec/squid_ldap_auth -R -b "dc=TESTE,dc=COM" -D "cn=fabio,ou=Internet,dc=TESTE,dc=COM" -w "Usuario2" -f sAMAccountName=%s -h 192.168.1.70
auth_param basic realm Este acesso será registrado Digite sua chave e senha
auth_param basic children 5
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
auth_param negotiate keep_alive on

acl auth proxy_auth REQUIRED

ate aqui tudo certo, porem quando coloco external ldap_group nao roda o squid da erro squid -k reconfigure erro, could not send signal 1 to process, apaga qualquer uma das external roda normal como poderia fazer para funcionar ????


external_acl_type ldap_group children=30 %LOGIN /usr/local/squid/libexec/#squid_ldap_group -v3 -b "ou=internet,dc=TESTE,dc=COM" -f "(&(cn=%g)(memberUid=%u))" -H 192.168.1.70

# ACL externa para autenticação nas bases LDAP do PDC
#external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -R -b #"dc=TESTE,dc=COM" -D #"cn=fabio,ou=internet,dc=TESTE,dc=COM" -w "Usuario1" -f #"(&(objectclass=person)(sAMAccountName=%v)(memberof=cn=%#a,ou=internet,dc=TESTE,dc=COM))" -h 192.168.1.70

acl total external ldap_group acessototal
acl padrao external ldap_group acessopadrao

http_access allow total
http_access deny padrao