#76 Le 09/04/2010, à 12:15
- geronimoO
Re : [SquidGuard] Recherche Active Directory
Salut,
je viens dans le cadre de mon boulo de réinstaller un nouveau proxy squid (en V3) sur une ubuntu server 9.04
en suivant minutieusement ce tuto: http://irp.nain-t.net/doku.php/220squid:start
l'authentification Active Directory se fait simplement en mettant dans mon fichier de conf "user nomdelutilisateursousAD" (au lieu de l'ip au préalable)
et ça fonctionne!
Bien suivre les étapes avant de passer aux suivantes:
- bonne intégration dans l'AD (kinit -V user@DOMAIN.COM doit renvoyer un Authenticated to Kerberos v5)
- installation & paramétrage de squid3
- installation et paramétrage de squidGuard
j'ai à peu prêt tout tenté en V2.6, l'authentification AD n'a jamais fonctionnée. Là c'est passé comme une lettre à la poste 
" Un bon indien est un indien mort "
Général Sheridan, cavalerie des Etats Unis.
Hors ligne
#77 Le 03/05/2010, à 12:03
- geronimoO
Re : [SquidGuard] Recherche Active Directory
un tuto pour ceux que ça intéresse
http://liberez-le-tux.servhome.org/blog/2010/04/22/squid-avec-authentification-ldap-sous-debian-en-entreprise/
" Un bon indien est un indien mort "
Général Sheridan, cavalerie des Etats Unis.
Hors ligne
#78 Le 29/04/2011, à 09:53
- BruceFeuillette
Re : [SquidGuard] Recherche Active Directory
Up de la mort...
Est-ce que quelqu'un a trouvé des pistes pour faire fonctionner ldapusersearch ?
Ou du moins des pistes à creuser.
J'ai tout tenté, tout vérifié dans tous les sens. Le serveur est dans l'AD, inscrit correctement dans le DNS, Squid véhicule les identifiants des utilisateurs, des requêtes ldapsearch fonctionnent.
Mais systématiquement squidGuard passe en "emergency mode" sur cette ligne.
J'ai testé les solutions du cette page : http://www.squidguard.org/Doc/ldap.html et de celle-ci : http://www.squidguard.org/Doc/ldap-ad-tips.html sans aucun effet.
J'ai même compilé squiGuard 1.5 à la mano pour le même résultat.
D'ailleurs, question, quand je compile SG1.5, je vois ce qui semble être une erreur : sg.y: In function <sgDoLdapSearch>: sans précision.
Est-ce bien normal ?
Dernière modification par BruceFeuillette (Le 29/04/2011, à 10:12)
Hors ligne