[Linuxtrent] Re: squid+ntlm+samba4

  • From: "Nicola Ferrari (#554252)" <nicolafrr@xxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Thu, 25 Dec 2014 15:07:09 +0100

On 24/12/14 10:33, Mario Vittorio Guenzi wrote:
Buongiorno a tutti,
stiamo migrando a samba4 in AD e sto cercando di capire per il momento
la logica delel permission Microsoft che mi ricordavo davvero molto
diverse su NT4.
Data la carenza di tempo dovuta un tot di fattori che non sto ad
elencarvi vi volevo chiedere se potete suggerirmi per cortesia un howto
precotto per fare autenticazione squid3 ntlm su AD.
Non e' pigrizia e' che davvero essendo da solo e avendo una marea di
cose da fare non riesco a concentrarmi per cercare.
AD e' su samba 4.1.14 che gira su Debian 7.7
squid e' la versione di Debian stable e gira su stable.
Grazie in anticipo pèer le eventuali risposte e gia' che ci siamo buone
feste a tutti



http://www.linuxtrent.it/documentazione/pillole-e-annotazioni-tecniche/pillola-44-squid-come-proxy-server-integrato-con

Questo documento non e' recentissimo, comunque sia e' una buona base.
Te ne posso mandare una versione aggiornata se mi contatti privatamente. (nel senso che ti devo allegare un .pdf e non so se sia buona cosa farlo direttamente in lista).

nicolafrr [at] yahoo [dot] it

La differenza sostanziale rispetto a quanto indicato qui, è che nella versione debian7 ho installato squid3.3 da backports, in luogo al 3.1, perche' ha pieno supporto ad HTTP/1.1, e in caso contrario avevo problemi con alcuni servizi.

Inoltre, ho "eliminato" winbind come backend per la gestione delle acl con i gruppi AD, e mi appoggio direttamente a LDAP. L'helper wbinfo sotto l'installazione Debian7 aveva dei comportamenti piuttosto strani e poco affidabili.

Ciao,
N


--
+---------------------+
| Linux User  #554252 |
+---------------------+

--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: