The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Проблема с настройкой SquidGuard"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (Squid)
Изначальное сообщение [ Отслеживать ]

"Проблема с настройкой SquidGuard"  +/
Сообщение от Sacry email(ok) on 29-Мрт-11, 15:36 
Доброго времени суток!
Прошу помощи в конфигурировании SquidGuard.
У меня возникла такая проблема, в логах сквидгарда ошибка "FATAL: syntax error in configfile /usr/local/squidGuard/squidGuard.conf line 10
ERROR: Going into emergency mode", эта строка содержит ldapusersearch.

При конфигурировании SquidGuard ошибок не было, LDAP присутствовал:


      checking for ldap_init in -lldap... yes
      checking for ldap support... yes


      squid -v
      Squid Cache: Version 3.1.4 аутентификация Kerberos+LDAP
      uname -a
      FreeBSD 8.1-RELEASE


версия squidGuard - 1.5 beta
Для него накачен патч, который позволяет подружить сквидгард с керберосом, иначе он ищет в Ад пользователей типа user@domain.loc и, соответственно, ничего не находит, а патч это дело исправляет (строка в конфиге striprealm true).
Код:

cat squidGuard.conf
dbhome /var/db/squidGuard
logdir /var/log
ldapbinddn     cn=test,dc=domain,dc=loc
ldapbindpass   secret
ldapcachetime  300
ldapprotover 3
striprealm true
src fullaccess_users {
        ldapusersearch  ldap://dc.domain.loc/cn=fullaccess,ou=Users,dc=domain,dc=loc?memberUid?sub?(&(objectclass=posixGroup)(memberUid=%s))
acl {
        fullaccess_users {
            pass all
        }
default {
        pass none
        }
}
Что ему не нравится? Вариантов строки ldapusersearch перепробовала массу, ничего не работает :-(
Буду бесконечно благодарна за любую помощь!
Заранее спасибо.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Проблема с настройкой SquidGuard"  +/
Сообщение от Sacry email(ok) on 30-Мрт-11, 09:18 
Заработало!!!
Вот оно, счастье:
ldapusersearch ldap://dc.domain.loc/cn=fullaccess,ou=Users,dc=domain,dc=loc?memberUid?sub?objectclass=posixGroup?memberUid=%s
Проблема была в скобках, не понимал их. До патча понимал...
Спасибо за внимание.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Проблема с настройкой SquidGuard"  +/
Сообщение от Andrew77 email on 20-Июн-12, 16:31 
Помогите плиз! А где вы взяли патч который позволяет подружить сквидгард с керберосом?
Вы не могли бы его скинуть или дать ссылку на скачивание.


Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру