squid + ldap + squdguard - Logiciels - Linux et OS Alternatifs
MarshPosté le 10-08-2004 à 09:26:35
Je suis occupé à implémenter un squid+squiguard se connectant a un ldap Novell. j'ai su mettre en place une authentification ldap pour mon squid
Voici pour commencer un shéma succint de mon annuaire:
Code :
o=organ
ou=users
cn=user1
cn=user2
ou=itcontrol
cn=www_full
cn=www_normal
cn=www_restr
mes users pouvant surfer font partie d'un de ces trois groupes en console pas de problèmes pour l'authentification meme via le filtre d'appartenance aux groupes
maintenant la phase suivante est:
J'aimerais que squidguard gère ces trois groupes,c'est a dire que lorsque un user est identifié par squid, squidguard puisse connaitre son appartenance aux groupes et agir en conséquence.
Dois-je configurer squidguars pour aller se connecter au ldap pour voir l'apprtenance a certains groupes en fonction du user? (si oui comment ) est-ce qu'il est possible que le nom du groupe soit automatiquement passé par squid à squiguard après la première authentification?
enfin voila quoi, merci de votre aide en tout cas [/code]
Marsh Posté le 10-08-2004 à 09:26:35
Je suis occupé à implémenter un squid+squiguard se connectant a un ldap Novell.
j'ai su mettre en place une authentification ldap pour mon squid
Voici pour commencer un shéma succint de mon annuaire:
mes users pouvant surfer font partie d'un de ces trois groupes
en console pas de problèmes pour l'authentification meme via le filtre d'appartenance aux groupes
maintenant la phase suivante est:
J'aimerais que squidguard gère ces trois groupes,c'est a dire que lorsque un user est identifié par squid, squidguard puisse connaitre son appartenance aux groupes et agir en conséquence.
Dois-je configurer squidguars pour aller se connecter au ldap pour voir l'apprtenance a certains groupes en fonction du user? (si oui comment )
est-ce qu'il est possible que le nom du groupe soit automatiquement passé par squid à squiguard après la première authentification?
enfin voila quoi, merci de votre aide en tout cas [/code]