Этот сайт лучше всего просматривать в современном браузере с включённым JavaScript.

Проблема с отображением имен в LightSquid

k3nguru

Здравствуйте.

Хотел бы поблагодарить за шикарную серию статей по настройке Squid.

У меня возникла проблема. У меня почему-то не хочет работать сопоставление имен.

Доменные учетные записи нормально отображает, а вот ФИО не хочет.

Squid.conf http://pastebin.com/PSn3cxrn

Может ли это быть из-за того, что тут указана группа KOM-Internet-All-Users, а тут в настройке realname-generate.sh указан CN=KOM-Internet-AllUsers,

Также группа KOM-Internet-All-Users должна быть содержать группы доступа в данной вкладке?

Алексей Максимов

Здравствуйте.

В файле realname-generate.sh нужно указать ту доменную группу безопасности, в которую вы включите все группы доступа, через которые пользователи проходят авторизацию на Squid. Как она при этом будет называться, абсолютно не принципиально. В тех двух статьях действительно подразумевается, что речь идёт об одной и той же группе.

k3nguru

Алексей Максимов написал
Здравствуйте.

В файле realname-generate.sh нужно указать ту доменную группу безопасности, в которую вы включите все группы доступа, через которые пользователи проходят авторизацию на Squid. Как она при этом будет называться, абсолютно не принципиально. В тех двух статьях действительно подразумевается, что речь идёт об одной и той же группе.

Данная группа должна содержать группы доступа как Члены группы или Член групп?

Алексей Максимов

Как Члены группы. Разве это не очевидно ? :)

k3nguru

Все получилось, имена теперь отображаются :) Спасибо.

А вот в LightSquid группы это уже внутренние функции? Или тоже из АД берутся?

Алексей Максимов

Это дополнительная возможность самого LightSquid. Когда например нужно построить отчёт не в разрезе отдельных пользователей, а в разрезе произвольных совокупностей пользователей. Для этого создаётся отдельный файл сопоставления пользователей с произвольными группами, и на основе этого файла потом формируются дополнительные отчёты в разрезе этих групп. Но это уже "совсем другая история" :)

rick

Здравствуйте!У меня lightsquid отказывается отображать "ФИО". Группа доступа US-Internet-All-Users, содержит в себе группы

Мой файл: realname-generate.sh во вложении

Очень буду благодарен если подскажите куда ковырять?

Да и кстати, на следующий день 19 ноября не обновились данные, а остались за прошлый день. Все проверил несколько раз, все как в инструкции.

Алексей Максимов

Во вложении файл realname-generate.txt, а не realname-generate.sh и его содержимое не соответствует тому, о чём писалось в исходной заметке про LightSquid.

rick

Здравствуйте!Благодарю за ответы и помощь. Извиняюсь за файл ".txt". Скопировал из "putty"

Прикладываю файл с расширением "sh".

Если вас не затруднит сможете объяснить, в какой последованности должны записываться параметры в переменную "groupdn"?

Из вашего примера по аналогии я сделал это так:

Моя доменная группа безопасности: CN=US-Internet-All-Users (здесь вложены blocked,standard,full)

Мое подразделение в AD: OU=SquidGroups (Группы которые перечислены выше, лежат в этом подразделение )

Мой домен: DC=KH,DC=product,DC=com,DC=ua"

Алексей Максимов

В переменную groupdn записывается значение атрибута distinguishedName соответствующей доменной группы, в вашем случае это группа US-Internet-All-Users.

Чтобы узнать это значение атрибута, нужно открыть оснастку Active Directory - Users and Computers (dsa.msc) , в меню Вид включить отображение расширенных опций - Advanced Features. Затем найти в консоли эту самую группу безопасности и открыть её свойства. Затем на закладке Attribute Editor найти и скопировать правильное полное значение атрибута distinguishedName

rick

Спасибо, посмотрел значение, внёс изменения в переменную OU=SquidGroups,DC=kh,DC=product,DC=com,DC=ua.

Но "ФИО" и "группы" к сожалению не подтягивают.....

Алексей Максимов

Ок. Тогда попробуйте выполнить скрипт в консоли руками. Посмотрим вываливаются ли на консоль какие-то ошибки.

sudo /<path>/realname-generate.sh

rick

После вышесказанной команды, ошибок нет!

Алексей Максимов

А что в файле realname.cfg ?

rick

В этом файле сапоставление уч.записей и имён (уч.запись=ФИО). Сейчас обновил страницу, заработали имена. Группы не отображаются.

Извините за иногда странные вопросы, я на стадии изучения, очень много вопросов.

Спасибо, имена подтянулись!Но на группе стоит "?"

Возможно, это из-за того, что я еще в группу "US-Internet-All-Users"добавил группы в которых состоят пользователи, помимо blocked,restricted,standard,full, добавил еще к примеру "Офис-менеджер"?Т.к Пользователь с уч.записью "office-mgr" состоит в группе "Standard" и в группе "Офис-менеджер" ?

Алексей Максимов

Про группы LightSquid я уже говорил в этой ветке.

azaka

Алексей Максимов написал

Ок. Тогда попробуйте выполнить скрипт в консоли руками. Посмотрим вываливаются ли на консоль какие-то ошибки.

sudo /<path>/realname-generate.sh

Здравствуйте уважаемые форумчане! Столкнулся с аналогичной проблемой, с той лишь разницей, что скрипт вываливается с ошибкой (при ручном вызове):

root@srv-gw:~# /etc/lightsquid/realname-generate.sh sudo: net: command not found

Кто сталкивался / знает причину такого поведения?

Алексей Максимов

Столкнулся с аналогичной проблемой

Здравствуйте. А сообщение "net: command not found" Вам совсем ни о чём не говорит?

azaka

К сожалению, при отображении страницы произошла ошибка. Если Вы пользователь, повторите попытку позже. Если Вы администратор, посмотрите журналы Flarum для получения дополнительной информации.

Алексей Максимов

Насколько я помню, утилита net относится к клиентским компонентам Samba. Установлена Samba?

~~Следующая страница »~~