terça-feira, 6 de maio de 2008

Squid com Autenfificação Active Directoy

Esse é um roteiro simples e objetivo de como fazer a coisa acontecer. Não entro em detalhes porque estou sem tempo:

  • Instale o samba com suporte a AD pelo winbind, Compile ou use gentoo :-) Utilizando o gentoo ficaria:
/etc/make.conf

USE="samba pam ldap kerberos winbind"

emerge samba

gateway ~ # emerge samba

  • Instale o squid com suporte a autentificação ntlm compile ou use gentoo
  • Configure o kerberos em /etc/krb5.conf (há um exemplo no blog)
  • Configure o samba (há um exemplo no blog)
  • Inicie o servidor samba
  • Inicie o winbindd
  • Adicione o samba no dominio AD: gateway ~ # net rpc join soed -S domai1 -Uadministrator
  • Teste com o comando: gateway ~ # wbinfo -t
  • Confira os usuarios do dominio com o comando: gateway ~ # wbinfo -u
  • Configure o squid (há um exemplo no blog, substitua o caminho do ntlm_auth pelo caminho correto)

Ok Esse é o roteiro

Nenhum comentário: