Autenticação no Squid (NTLM)

bpinheiro
(usa Debian)

Enviado em 04/06/2012 - 21:47h

Então, onde eu trabalho o que me ajuda é que os servidores são Dell então qualquer problema temos suporte 24 horas com até 4 horas para atendimento, trabalho com raid, mas acho linux uma ideia bem bacana, vou pesquisar a respeito da ideia.

joaoferreira
(usa Fedora)

Enviado em 04/06/2012 - 22:30h

Pessoal muito obrigado pela ajuda de vocês.

Respondendo a pergunta da colega sim quando eu dou wbinfo -u ou -g funciona perfeitamente, hoje instalei um plugin no firefox para recarregar a página a cada 2 segundos, porém ainda não cheguei em um fator comum se possível poderia colocar para mim o seu arquivo de configuração squid.conf ? E por favor qual é o ambiente que vocês trabalha, quantos clientes, quantos servidores squid, qual o PDC.

muito obrigado mesmo.

magnopeem_rj
(usa Ubuntu)

Enviado em 05/06/2012 - 08:42h

segue um tutorial bem explicado.


http://www.vivaolinux.com.br/artigo/OpenLDAP-e-Samba-(redundancia)?pagina=2

http://www.vivaolinux.com.br/artigo/Servidor-Samba-completo?pagina=4

bpinheiro
(usa Debian)

Enviado em 05/06/2012 - 10:38h

Dois sites que me ajudaram muito foram:
http://www.stato.blog.br/wordpress/?p=144
http://dielly.webnode.com/news/squid-com-ntlm-autenticando-no-ad/

Vale a pena dar uma olhada!

joaoferreira
(usa Fedora)

Enviado em 05/06/2012 - 10:43h

Magno,

Qual é o seu ambiente ? Você tem o seu squid integrado com active directory rodando com windows server 2008 R2 ? Você possui acl's com grupo do AD?

Abraço.

joaoferreira
(usa Fedora)

Enviado em 05/06/2012 - 10:48h

bpinheiro,

Você possui GTALK, MSN, SKYPE ?

bpinheiro
(usa Debian)

Enviado em 05/06/2012 - 10:49h

Tenho sim:
Me manda e-mail barbara@mundocolibri.com.br

joaoferreira
(usa Fedora)

Enviado em 05/06/2012 - 21:10h

Pessoal,

Ainda não conseguir chegar a um fator comum, porem estou fazendo um teste que foi desabilitar uma diretiva da gpo default que bloqueia a conta do usuário após ele errar a senha por 03 vezes. Por gentileza quem utiliza o ntlm para autenticação poderia confirmar se está mesma opção está desabilitada no seu ad?

A Barabara que está dando uma força ai, fico no aguardo.

rivellato
(usa Debian)

Enviado em 06/06/2012 - 01:33h

Cara uso a autenticação por ntlm e alguns dias atras estava dando problema eu não conseguia fazer com que usuários novos autenticassem mais ai era so dar um restart no winbind que ele buscava os novos usuários.
Mas é estranho listar os usuários e não autenticar.

joaoferreira
(usa Fedora)

Enviado em 06/06/2012 - 01:54h

Rivellato,

Muito obrigado por sua atenção.

O meu problema não estava com os usuários novatos e sim com os usuário antigos no primeiro momento me pareceu que os usuários estavam sendo bloqueiados pois ele funcionavam por alguns minutos e depois ficavam solicitando autenticação, resolvir criar um usuário novo AD de teste, loguei com o mesmo e tcharam estava funcionando perfeitamente logo após algumas horas este mesmo usuário paravam de se autenticar, resolvi pesquisar alguma coisa relacionado com AD e foi ai que encontrei na gpo uma diretiva que bloqueiava o usuário caso ele errasse a senha por 3 vezes no período de 30 minutos então eu parei e pensei toda vez que o usuário abre uma página na web ele faz uma sequencia de autenticação sendo que de 3 apenas uma fica correta logo imaginei que isto séria o problema. No momento não posso afirmar nada porque não tenho como comprovar, assim que tiver um resultado eu posto aqui...

rivellato
(usa Debian)

Enviado em 06/06/2012 - 08:39h

Só uma duvida, como sua autenticação é por ntlm presumo que seja feita de forma automática, correto ? então como que o usuário erraria a senha três vezes para autenticar ?

magnopeem_rj
(usa Ubuntu)

Enviado em 06/06/2012 - 10:58h

na regra do squid la aonde voce coloca NTLM tem uma matgem de tempo para espirara secao da uma olhada para ver se e isso

# Autentica o usuário:
auth_param basic realm Squid
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/squid_passwd
acl autenticados proxy_auth REQUIRED
http_access allow autenticados
auth_param basic credentialsttl 2 hours <<<<<<<<<<<<<<< AQUI <<<<<<<<<<<
auth_param basic casesensitive off

agora neste caso esta setado para duas horas, mais ae como esta junto com windonws tem que ver essa parte la tambem .

tipo um exemplo que peguei foi seguinte no squid esta 1 hora e no windonws sta 2 entendeu?