squid+ldap

[mick31]

Salut a tous!!

voila mon problème j'ai un annuaire ldap et des utilisateurs dans deux branches distinctes:
ou=user,ou=edf,dc=test et ou=user,ou=gdf,dc=test et je veux autoriser dans un premier temps tous les utilisateur a traverser le proxy sans modifier le schéma. Mon problème est que avec cette conf:

auth_param basic program /usr/lib/squid/squid_ldap_auth -b ou=user,ou=GDF,dc=test -u uid localhost

j'ai acces au utilisateur de GDF (respectivement de EDF en modifiant gdf par edf) mais si je met

auth_param basic program /usr/lib/squid/squid_ldap_auth -b dc=test -u uid localhost squid ne parcourt pas l'arbre pour vérifier si l'utilisateur existe?

Comment faire pour lui dire d'allez voir dans ou=user,ou=edf,ou=test et dans ou=user,ou=gdf,ou=test si l'utilisateur existe???
[/img]

[mick31]

c bon j vien de trouver faut utiliser -s sub -f uid=%s