Этот сайт лучше всего просматривать в современном браузере с включённым JavaScript.

Squid проблема с правами.

fincherling

Хотя нет, наврал вроде работает, сегодня протестирую... подскажите если знаете почему вверх ногами нужно указывать ?

Алексей Максимов

Что "вверх ногами"? Вы формулируйте свои мысли как-то более адекватно пожалуйста.

fincherling

Так не работает

(memberOf.2.840.113556.1.4.1941:=cn=internet_IT_ekt,OU=EKT,OU=Groups,OU=Security Groups,DC=ekt,DC=mbrd,DC=ru))', searchbase 'dc=ekt,dc=mbrd,dc=ru'

А вот так вот работает.

(memberOf.2.840.113556.1.4.1941:=cn=internet_IT_ekt,OU=Security Groups,OU=Groups,OU=EKT,DC=ekt,DC=mbrd,DC=ru))', searchbase 'dc=ekt,dc=mbrd,dc=ru'

Хотя очередность групп EKT,OU=Groups,OU=Security Groups

Алексей Максимов

Видимо потому, что Вы не понимаете различия таких сущностей Active Directory, как Группы безопасности (Security Groups), Организационные подразделения (OU, Organizational Unit) и не знаете что такое CN, Common Name, и возникают такие фразы, как "очередность групп EKT,OU=Groups,OU=Security Groups". То есть проблема в банальном непонимании базовых терминов и объектов каталога AD, а не в Squid, или даже предложенном в статье варианте конфигурации правил авторизации и аутентификации.

Алексей Максимов

И вместо того, чтобы тратить время на эксперименты "метода тыка", можно было бы почитать комментарии к статье, где подобные вопросы поднимались неоднократно

https://blog.it-kb.ru/2014/06/26/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-5-squid-conf-settings-for-kerberos-ntlm-basic-and-access-rules/#comment-1731

Если и после этого у Вас останутся вопросы и недопонимание, то можно разбирать вопрос дальше. Но для этого потребуется больше исходных данных о Вашей инфраструктуре AD.

« Предыдущая страница