https://mobile.opennet.me/openforum/vsluhforumID12/5699.html Здравствуйте,<br>подскажите, плиз, где в каком файле нужно указать группу из AD которому разрешен доступ в инет. Прочел кучу статей по поводу авторизации доменных пользователей в сквиде, понял, что надо использовать wbinfo_group.pl но так и не понял где конкретно прописать название группы, которому разрешен доступ... (<br> https://mobile.opennet.me/openforum/vsluhforumID12/5699.html#4 Tue, 30 Dec 2008 11:09:10 GMT может у вас правила на deny нет в самом squid.conf,<br> Кстати а авторизация то запрашивается, если пойти на проксик браузером, отличным от IE?<br> https://mobile.opennet.me/openforum/vsluhforumID12/5699.html#3 Tue, 30 Dec 2008 09:00:14 GMT &gt;&gt;подскажите, плиз, где в каком файле нужно указать группу из AD которому <br>&gt;&gt;разрешен доступ в инет. Прочел кучу статей по поводу авторизации доменных <br>&gt;&gt;пользователей в сквиде, понял, что надо использовать wbinfo_group.pl но так и <br>&gt;&gt;не понял где конкретно прописать название группы, которому разрешен доступ... ( <br>&gt;<br>&gt;если через самбу то можно wbinfo_group.pl <br><br>Я вот тоже не могу разобраться, в этом файле надо прописывать группы? о_О <br>У меня в squid.conf задано ="DOMAIN+inet_users", но тем не менее, пускает всех, независимо от принадлежности к данной группе.<br><br> https://mobile.opennet.me/openforum/vsluhforumID12/5699.html#2 Thu, 21 Aug 2008 11:53:52 GMT &gt;Здравствуйте, <br>&gt;подскажите, плиз, где в каком файле нужно указать группу из AD которому <br>&gt;разрешен доступ в инет. Прочел кучу статей по поводу авторизации доменных <br>&gt;пользователей в сквиде, понял, что надо использовать wbinfo_group.pl но так и <br>&gt;не понял где конкретно прописать название группы, которому разрешен доступ... ( <br>&gt;<br><br>если через самбу то можно wbinfo_group.pl <br><br>если делал без самбы (squid с ad отлично работает и без самбы ) то через squid_ldap_group<br> https://mobile.opennet.me/openforum/vsluhforumID12/5699.html#1 Thu, 21 Aug 2008 10:47:41 GMT В конциге сквида должно быть типа этого <br>auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="DOMAIN+GROUP"<br><br>auth_param ntlm children 10<br>auth_param ntlm keep_alive on<br><br>auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic <br><br>--require-membership-of="DOMAIN+GROUP"<br><br>auth_param basic children 10<br>auth_param basic realm Squid proxy-caching web server<br>auth_param basic credentialsttl 2 hours<br><br>DOMAIN - имя домена в AD<br>GROUP - имя группы в AD которой разрешен доступ к прокси<br><br>wbinfo -g покажет существующие доменные группы если правильно настроена связка с доменом<br>