FreeBSD + Squid +AD

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
harlins
рядовой
Сообщения: 14
Зарегистрирован: 2014-06-10 11:28:08

FreeBSD + Squid +AD

Непрочитанное сообщение harlins » 2014-06-10 11:34:35

Ребята помогите дельным советом. Необходимо настроить proxy сервер на FreeBSD с авторизацией в АД (схема 2008 R2). Установил голую систему FreeBSD 10.0. Подскажите последовательность действий по установке и настройке программ. Я примерно понимаю что нужно сначала установить samba - winbind - squid.
Может у кого уже есть мануал по настройке всего этого добра

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
skeletor
майор
Сообщения: 2501
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

Re: FreeBSD + Squid +AD

Непрочитанное сообщение skeletor » 2014-06-10 12:20:27

Я делал так: http://skeletor.org.ua/?p=522
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"

harlins
рядовой
Сообщения: 14
Зарегистрирован: 2014-06-10 11:28:08

Re: FreeBSD + Squid +AD

Непрочитанное сообщение harlins » 2014-06-10 13:51:07

Спасибо, буду пробовать.

harlins
рядовой
Сообщения: 14
Зарегистрирован: 2014-06-10 11:28:08

Re: FreeBSD + Squid +AD

Непрочитанное сообщение harlins » 2014-06-11 12:11:48

skeletor писал(а):Я делал так: http://skeletor.org.ua/?p=522
По твоей инструкции установил squid . Начал смотреть конфигурационный файл и заметил вот такую строку
auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
и
external_acl_type nt_group ttl=600%LOGIN /usr/local/libexec/squid/wbinfo_group.pl

Но у меня нету файла wbinfo_group.pl в этой папке
У меня squid 3.3 может что то поменялось в этой версии?

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35262
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: FreeBSD + Squid +AD

Непрочитанное сообщение Alex Keda » 2014-06-13 20:45:37

это просто перлоскрипт
поищщи по диску - может положили куда в другое место
или дёрни из исходников старой версии
Убей их всех! Бог потом рассортирует...

Аватара пользователя
SergeySL
рядовой
Сообщения: 27
Зарегистрирован: 2009-12-01 18:05:21
Откуда: Россия
Контактная информация:

Re: FreeBSD + Squid +AD

Непрочитанное сообщение SergeySL » 2014-09-24 17:19:18

При использовании Squid 3.x: нужно собрать его с опцией [x] AUTH_SMB Install SMB auth. helpers (req. Samba) и исправить в squid.conf wbinfo_grup.pl на ext_wbinfo_group_acl.
Не знаю, как у других, а у нас после перехода на Squid 3.4 перестала работать NTLM-аутентификация в Skype, зато заработала в Qip2012. Chrome, FF и IE как работали, так и работают.
С уважением, Сергей