使用ldap方式进行ad认证不成功

quake_wu

请高手指导，配置ok后
我输入网址，会弹出密码验证框，但是输入账号密码后却不能通过认证
下面我贴出我的squid.conf的ldap认证部分
auth_param basic program /usr/lib/squid/squid_ldap_auth -R
-b "dc=win2003,dc=com"
-D "cn=administrator,cn=Users,dc=win2003,dc=com"
-w "123456"
-f sAMAccountName=%s
-h 192.168.1.1
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basci credentialsttl 5 hours

external_acl_type InetGroup %LOGIN /usr/lib/squid/squid_ldap_group -R
-b "dc=win2003,dc=com"
-D "cn=administrator,cn=Users,cd=win2003,dc=com"
-w "123456"
-f "(&(objectclass=person)(sAMAccountName=%v)(memberof=cn=%a,dc=win2003,dc=com))"
-h 192.168.1.1

acl localhost proxy_auth REQUIRED src 192.168.1.0/24
acl InetAccess external InetGroup Internet_any

http_access allow InetAccess


注:Internet_any是ad中的一个群组
我就是希望只有这个群组中的账号可以上网

[ 本帖最后由 quake_wu 于 2007-1-25 16:59 编辑 ]