https://www.opennet.ru/openforum/vsluhforumID1/90273.html Необходимо сделать прокси squid с разграничением прав в зависимости от группы в AD. машину ввел в домен. wbinfo -u -g -t -p отрабатывают штатно. Сам скрипт /usr/local/libexec/squid/wbinfo_group.pl работает, проверял. Но squid не хочет пускать по группе, в логах видно, что squid не лезе в AD. Что может быть? Группы предполагается использовать несколько 5-10.<br>[code]free# cat /usr/local/etc/squid/squid.conf<br>visible_hostname free.domain.ru<br>http_port 192.168.11.60:3128<br><br><br>access_log /var/log/squid/access.log<br><br><br>auth_param negotiate program /usr/local/libexec/squid/squid_kerb_auth<br><br>auth_param negotiate children 10<br>auth_param negotiate keep_alive on<br><br>cache_peer 10.20.1.3 parent 3128 0 no-query default<br>acl auth proxy_auth REQUIRED<br><br><br>external_acl_type nt_group %LOGIN /usr/local/libexec/squid/wbinfo_group.pl<br>acl www external nt_group inet_full<br><br><br>#http_access allow all<br>http_access allow www all<br>##http_access deny !auth<br>##http_access allow auth<br>##http_access deny acl_www<br>http_access deny all<br> https://www.opennet.ru/openforum/vsluhforumID1/90273.html#1 Thu, 11 Nov 2010 13:17:54 GMT Почитай тут http://www.samag.ru/cgi-bin/go.pl?q=articles;n=10.2004;a=05#comment1<br>Возможно найдешь решение своей проблемы. <br>