squid用openldap实现验证

fangwb

我已经实现smb+ldap+smbldap+squid+sarg。
现将squid+ldap验证要点贴出供大家查看。
基础理论就不讲了......

squid基本配置略
openldap基本配置略
具体配置如多数人需要，我可以贴出。在这里我就不浪费宝贵空间了。

我只列出注意部分：
squid.conf中
auth_param basic program /usr/lib/squid/squid_ldap_auth -b "ou=Users,dc=xxx,dc=com"    #xxx为LDAP中的dc名。
acl authuser proxy_auth REQUIRED
http_access allow  authuser

slapd.conf中
......略

allow bind_v2   #为了支持squid_ldap_auth设立。

......略

段誉

我倒，倒是简略，不过确实有借鉴的意义。

yoky

楼主，这也太简单了吧，把我整的一头雾水的，本来想做我也不敢做了，比如说ldap的验证问题，squid和ldap连接那里怎么没有ldap的密码？

achaoge

如果ldap是需要验证的才能查询的话，这个squid的ldap验证模块就没有用了。
设计的时候可能没想这么复杂，yoky可以查看下源码。

bigdng

auth_param basic program /usr/lib/squid/squid_ldap_auth -D "cn=user,dc=xxx,dc=com" -w "***" -b "ou=Users,dc=xxx,dc=com" -f "&(cn=user)(property=###)"    #xxx为LDAP中的dc名。***是user的密码. ###是ldap的用户user的property属性值--过滤条件！
acl authuser proxy_auth REQUIRED
http_access allow  authuser

yoky

太简单了

cuzxj

这种文也能弄精华里，看来我真是落后了。

stf9

就这破帖子还精呢？啥也没说明白啊?根本不具备指导意义！而且还被到处转载！