请教radlinux+squid+windows server 2003

axing601

各位高手,请教一下,你们有rad linux+squid+windows server 2003 AD 的详细配置过程吗,现小弟领导要求做这样的配置,原本是打算,用支持windows 的squid+windows 2003 server AD,本人linux 不熟,真的万分感谢.

badb0y

能过AD认证???

yoqao_lee

可以，我现在就是squid 通过windows ad认证的！

badb0y

能把你的配置文件给俺看一下吗

yoqao_lee

这是我现在通过Windows AD组来验证用户：

1. #启用squid-2.5-ntlmssp做为ntlm验证模式的辅助协议
   
2. auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
   
3. auth_param ntlm children 5
   
4. auth_param ntlm keep_alive on
   
5. #auth_param ntlm max_challenge_reuses 0
   
6. #auth_param ntlm max_challenge_lifetime 20 minutes
   
7. 
   
8. #启用squid-2.5-basic做为基本验证模式的辅助协议
   
9. auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
   
10. 
    
11. #指定认证程序的进程数
    
12. auth_param basic children 5
    
13. 
    
14. #代理服务器的名称
    
15. auth_param basic realm Squid proxy-caching web server
    
16. 
    
17. #认证有效时间为2小时
    
18. auth_param basic credentialsttl 2 hours
    
19. auth_param basic casesensitive off
    
20. 
    
21. 
    
22. #下面的这句参数是重点，保证了Squid可以针对不同的用户组进行不同的访问控制策略
    
23. external_acl_type NT_global_group %LOGIN /usr/lib/squid/wbinfo_group.pl
    
24. 
    
25. #将AD中的internet-all全局组映射到internet-all-users 无限制访问互联网
    
26. acl internet-all-users external NT_global_group internet-all
    
27. 
    
28. #将AD中的internet-9-10-15-16全局组映射到internet-all-9-10-15-16　上午9点至10点　下午15点至16点
    
29. acl internet-all-9-10-15-16 external NT_global_group internet-9-10-15-16
    
30. 
    
31. #将AD中的internet-9-10-13-17全局组映射到internet-all-9-10-13-17　上午9点至10点　下午13点至17点
    
32. acl internet-all-9-10-13-17 external NT_global_group internet-9-10-13-17
    
33. 
    
34. #此句保证了所有用户必须经过身份验证
    
35. acl allusers proxy_auth REQUIRED
    
36. 
    
37. acl time1 time 9:00-10:00 15:00-16:00
    
38. acl time2 time 9:00-10:00 13:00-17:00
    
39. #允许internet-all-user组用户访问任意Internet资源
    
40. http_access allow allusers internet-all-users
    
41. 
    
42. #允许internet-all-9-10-15-16组　上午9点至10点　下午15点至16点可以访问互联网
    
43. http_access allow allusers internet-all-9-10-15-16 time1
    
44. 
    
45. #允许internet-all-9-10-13-17组　上午9点至10点　下午13点至17点可以访问互联网
    
46. http_access allow allusers internet-all-9-10-13-17 time2
    

复制代码

external_acl_type NT_global_group %LOGIN /usr/lib/squid/wbinfo_group.pl
这一行是做对组的难证的