Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Squid LDAP-Auth. an 2003-Domänencontroller

Mitglied: mgubler

mgubler (Level 1) - Jetzt verbinden

26.02.2008, aktualisiert 18.10.2012, 6698 Aufrufe, 2 Kommentare

Hallo zusammen,

auch wenn ich Gefahr laufe zu diesem Thema zu posten, so ist doch jede Squid und PDC - Konfiguration anders.
In meinem Fall haben wir einen DC (Windows 2003) mit AD.
Nun möchte ich auf einem Debian einen Squid einrichten.
Alles schön und gut.
Der Debian läuft auch soweit und lässt Anfragen ans Netz durch.
Nun möchte ich aber mittels LDAP eine Abfrage ob der Benutzer auch diesen Proxy nutzen darf.
Es soll nach Möglichkeit KEINE Abfrage "Benutzername/Passwort" kommen.
Es sollte alles am PDC abgeglichen werden.
Es gibt zwar unmengen an Anleitungen hierzu, jedoch hat bisher keine funktioniert!

Ich hoffe nun hier Hilfe für mein Problem zu finden.

Wer etwas wissen möchte, der kann gerne posten oder mir eine PN schicken.

Danke im voraus,
mgubler

P.S.:
Hier ist die aktuelle squid.conf

>>http_port 3128
>>icp_port 0

>>cache_mem 32 MB
>>cache_dir ufs /usr/local/squid/cache 100 16 256
>>ipcache_size 2000

>>quick_abort_min 0 KB
>>quick_abort_max 0 KB
>>quick_abort_pct 100

>>acl all src 0.0.0.0/0.0.0.0
>>#acl manager proto cache_object
>>#acl localhost src 127.0.0.1/255.255.255.255

>>#http_access allow all
>>icp_access allow all

>>#
>>#auth_param basic program /usr/lib/squid/ldap_auth -v 3 -b "DC=MEINEDOMAENE, DC=ads" -D "CN=ldapquery, CN=Users, >>DC=MEINEDOMAENE, DC=ads" -w password -f "(&(objectClass=person)(sAMAccountName=%S))" -u sAMAccountName -P >>MEIN_DC_1:3268
>>#auth_param basic realm
>>#auth_param basic children 10
>>#auth_param basic realm Internet
>>#auth_param basic credentialsttl 120 minutes
>>#external_acl_type AD_Group %LOGIN /usr/lib/squid/squid_ldap_group -b "DC=MEINEDOMAENE, DC=ads" -f (&(sAMAccountName=%>>u)(memberOf=%g)) -h MEIN_DC_1 -S -D "CN=ldapquery, CN=Users, DC=MEINEDOMAENE, DC=ads" -w password
>>#acl internetbenutzer external AD_Group cn=squid_internetbenutzer, cn=users, dc=MEINEDOMAENE, dc=ads
>>#acl edv external AD_Group cn=squid, cn=users, dc=MEINEDOMAENE, dc=ads
>>#http_access deny edv


>>#auth_param basic program /usr/lib/squid/ldap_auth -b "OU=Inetuser-Proxy,DC=MEINEDOMAENE,DC=ads" ->>D "CN=ldapquery,CN=Users,DC=MEINEDOMAENE,DC=ads" -w password -f "(&(objectClass="Person)(sAMAccountName=%s))" -u >>sAMAccountName -P MEIN_DC_1:3268
>>#auth_param basic children 5
>>#auth_param basic realm Webproxy Authentication
>>#auth_param basic credentialsttl 5 seconds
>>#acl password proxy_auth REQUIRED
>>#external_acl_type ldap_group ttl=5 %LOGIN /usr/lib/squid/squid_ldap_group -h MEIN_DC_1:3268 ->>b "ou=squid,ou=benutzer,dc=MEINEDOMAENE,dc=ads" -B "ou=benutzer,ou=squid,dc=MEINEDOMAENE,dc=ads" -f "(&(cn=%g)>>(member=%u))" -F "sAMAccountName=%s" -D "cn=ldapquery,cn=users,dc=MEINEDOMAENE,dc=ads" -w "password"

>>#http_access allow all


>>auth_param basic program /usr/lib/squid/ldap_auth -b "ou=Inetuser-Proxy,dc=MEINEDOMAENE,dc=ads" -f sAMAccountName=%s -h >>MEIN_DC_1 -D "cn=ldapquery,cn=users,dc=MEINEDOMAENE,dc=ads" -w "password"
>>auth_param basic children 10
>>auth_param basic realm "Proxy Authentifizierung"

>>external_acl_type AD_Group %LOGIN /usr/lib/squid/squid_ldap_group -b "ou=Inetuser-Proxy,dc=MEINEDOMAENE,dc=ads" -f (&
>>(sAMAccountName=%u)(memberOf)%g)) -h MEIN_DC_1 -S -D "cn=ldapquery,cn=users,dc=MEINEDOMAENE,dc=ads" -w "password"

>>acl wwwgroup external AD_Group cn=squid_edv,ou=users,dc=MEINEDOMAENE,dc=ads

>>#http_access allow wwwgroup
>>http_access allow all

>>cache_access_log /var/log/squid/access.log
>>cache_log /var/log/squid/access.log
>>cache_store_log /var/log/squid/store.log
Mitglied: Dani
26.02.2008, aktualisiert 18.10.2012
Hihi,
schau dir mal den Beitrag an...


Gruß
Dani
Bitte warten ..
Mitglied: peerteer
06.08.2008 um 17:23 Uhr
Hi mgubler,

hab hier glaub ich was für dich Anleitung squid an ads über gruppenzugehörigkeit

ok, ist auch nur wieder ne Anleitung und auch für FreeBSD - aber bei mir hat sie einwandfrei geklappt. Wichtig ist dass du die Ldap anfrage an einen Globalen Katalogserver stellst.

ich hatte damals 3 gruppen darf_nix, darf_ein bissl und darf alles und die User wurden einfach nur den gruppen im Active Directory zugewiesen und jut.

hoffe geholfen zu haben
peerteer
Bitte warten ..
Ähnliche Inhalte
Linux
LDAP Auth aus DMZ
Frage von xoxyssLinux16 Kommentare

Hi, ich würde gern eine Webanwendung in der DMZ an einem LDAP Server (Univention) der im LAN steht authentifizieren. ...

Windows Server

TwoFactor Auth via TOTP (Google Auth z.B.) für RDP oder IIS Zugriff

gelöst Frage von FlashOverWindows Server7 Kommentare

Hallo zusammen. Eine Zwei-Faktor Authentifizierung gehört heute zum Standard, ich denke da sind wir uns einig. In Linux nutzten ...

Windows Server

Exchange Kerberos-Auth

Frage von Philipp711Windows Server

Hallo Leute, wir haben unseren Exchange nach dieser Anleitung auf die Kerberos-Authentifizierung vorbereitet: Soweit sollte alles funktioniert haben - ...

Windows Server

Domänencontroller entsorgen

gelöst Frage von JuckieWindows Server3 Kommentare

Hallo an alle, ich habe vor rund 6 Wochen einen Domänencontroller (Windows Server 2003 R2) per DCPromo ohne Fehlermeldungen ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 11 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 17 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 21 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...