[Squid] Authentification Active Directory multi domaines

[hacksi]

Bonjour,

je parviens à authentifier les utilisateurs de Squid à l'aide d'Active Directory (http://irp.nain-t.net/doku.php/220squid:040_ntlm).

Pour cela j'utilise les commandes suivantes :

Code: Tout sélectionner

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=DOMAINE\\web


Cependant, j'ai plusieurs domaines Active Directory à autoriser (je ne peux pas toucher à la configuration d'Active Directory) et pour le moment je n'ai réussi qu'à authentifier un groupe. En mettant plusieurs require-membership-of ça ne prend en compte que le dernier.

Est-ce possible d'authentifier plusieurs groupes Active Directory ? Si oui comment ?

[hacksi]

Serait-il possible d'utiliser ldapusersearch comme dans SquidGuard ?

[hacksi]

Bon j'ai trouvé la solution pour squid dans le topic de la page http://www.odrakir.com/blog/2009/11/19/ ... directory/

Il faut donc utiliser :

Code: Tout sélectionner

external_acl_type ADS %LOGIN /usr/lib/squid3/wbinfo_group.pl
acl interneton external ADS InternetOn
acl internet2on external ADS InternetOn

http_access allow interneton
http_access allow internet2on

Reste à réussir à faire la même chose dans squidGuard...