OpenForum RSS: Squid, AD, Авторизация по группам https://slinkov.ru/openforum/vsluhforumID12/4114.html День добрый!<br><br>У меня такая ситуация: <br>Локальная сеть:Windows Domain 2003, Прокси-сервер: Squid-2.5.STABLE13(FreeBSD 6.1-RELEASE,Samba-3.0.22). В данный момент прокси-сервер пропускает в Инет только доменных аккаунтов.<br><br>Задача: Нужно организовать авторизацию на уровне доменных групп, так что бы например:<br>1. члены группы my_domain\inet_users разрешаются зайти на все сайты<br>2. члены группы my_domain\limit_users только на определенные сайты<br><br>По информациям некоторых форумов то вроде нужно использовать wbinfo_group.pl, но как все это <br>прописать в squid.conf я не знаю.<br><br>Кто уже решил эту проблемму подскажите!<br><br>Заране благодарю! Squid, AD, Авторизация по группам (Анонимный аноним) https://slinkov.ru/openforum/vsluhforumID12/4114.html#5 Thu, 31 Jan 2013 06:12:38 GMT <br>&gt; Спасибо Всем, тема закрыта!<br><br>Тебе спасибо, добрый человек!<br> Squid, AD, Авторизация по группам (Юрий) https://slinkov.ru/openforum/vsluhforumID12/4114.html#4 Fri, 12 Oct 2012 02:11:38 GMT &gt;&gt;Простите чайника, а где найти: <br>&gt;&gt;&gt;external_acl_type nt_group %LOGIN /usr/local/libexec/squid/wbinfo_group.pl <br>&gt;&gt;если у меня его нет? перекомпилить? или скачать откуда-то?<br>&gt; Этот helper идет сразу с исходником.. лежит в /твойпакет/helpers/external_acl/wbinfo_group <br>&gt; собираешь squid с поддержкой оного helpers и в все ))) <br><br>А под squidNT где взять wbinfo_group.pl там его нет негде<br> Squid, AD, Авторизация по группам (twoboots) https://slinkov.ru/openforum/vsluhforumID12/4114.html#3 Sat, 28 Oct 2006 10:31:46 GMT &gt;Простите чайника, а где найти: <br>&gt;&gt;external_acl_type nt_group %LOGIN /usr/local/libexec/squid/wbinfo_group.pl <br>&gt;если у меня его нет? перекомпилить? или скачать откуда-то? <br><br>Этот helper идет сразу с исходником.. лежит в /твойпакет/helpers/external_acl/wbinfo_group<br>собираешь squid с поддержкой оного helpers и в все )))<br> Squid, AD, Авторизация по группам (Dunedain) https://slinkov.ru/openforum/vsluhforumID12/4114.html#2 Wed, 04 Oct 2006 11:49:14 GMT Простите чайника, а где найти:<br>&gt;external_acl_type nt_group %LOGIN /usr/local/libexec/squid/wbinfo_group.pl <br>если у меня его нет? перекомпилить? или скачать откуда-то?<br> Squid, AD, Авторизация по группам (Famenko) https://slinkov.ru/openforum/vsluhforumID12/4114.html#1 Tue, 30 May 2006 10:49:04 GMT Сам решил проблемму:<br>/usr/local/etc/squid/squid.conf:<br>...<br>external_acl_type nt_group %LOGIN /usr/local/libexec/squid/wbinfo_group.pl<br>...<br>acl Limit_Sites dstdomain '/usr/local/etc/squid/config/limit_sites'<br>acl Limit_Users external nt_group limit_users<br>acl Inet_Users external nt_group inet_users<br>...<br>http_access allow Limit_Sites Limit_Users<br>http_access allow Inet_Users<br>http_access deny all<br><br>В результает чего:<br>1. члены группы my_domain\inet_users могут зайти на все сайты <br>2. члены группы my_domain\limit_users могут зайти ТОЛЬКО на те сайты, которые указаны в файле '/usr/local/etc/squid/config/limit_sites'<br>3. всем остальным пользователям доступ к Интернету запрещаем<br><br>Спасибо Всем, тема закрыта!