squid basic_ldap_auth con samba4

[Ariel Alvarez]

hola lista recien estoy estudiendo la posibilidad de migrar mis
servicios para debian9 y ya pronunciarme en sustituir mi viejo samba3 a
samba4, al implementar squid 3.5.23 la cual es la que tengo disponible
en mis repos locales me encuentro que el mecanismo de autenticacion que
usaba para samba3 ya no me funciona para samba4, he buscado en internet
y probado con algunas variantes las cuales pongo mas abajo, sin
resultado positivo, pudieran hecharme una mano con esto y darme alguna idea.

auth_param basic program /usr/lib/squid/basic_ldap_auth -b
"cn=Users,dc=midominio,dc=cu" -f "uid=%s" -h direccion.ip.servidor.samba

auth_param basic program /usr/lib/squid/basic_ldap_auth -b
"dc=midominio,dc=cu" -f "uid=%s" -h direccion.ip.servidor.samba

auth_param basic program /usr/lib/squid/basic_ldap_auth -v 3 -b
"dc=midominio,dc=cu" -D uid=administrator,ou=Users,dc=midominio,dc=cu -w
******* -f uid=%s -h direccion.ip.servidor.samba

auth_param basic program /usr/lib/squid/basic_ldap_auth -v 3 -b
"dc=midominio,dc=cu" -D uid=administrator,ou=Users,dc=midominio,dc=cu -w
******** -f uid=%s direccion.ip.servidor.samba

auth_param basic program /usr/ lib/squid/ squid_ldap_auth -P -R -b
"dc=midominio,dc=cu" -D "cn=administrator,cn=Users,dc=midominio,dc=cu"
-w "***********" -f sAMAccountName=%s -h direccion.ip.servidor.samba


gracias de antemano por su acostumbrada ayuda.

-----------------------------------------------------------------
Consejo Nacional de Casas de Cultura
http://www.casasdecultura.cult.cu

[Alberto Cabrejas Pérez]

Post by Ariel Alvarez
hola lista recien estoy estudiendo la posibilidad de migrar mis
servicios para debian9 y ya pronunciarme en sustituir mi viejo samba3
a samba4, al implementar squid 3.5.23 la cual es la que tengo
disponible en mis repos locales me encuentro que el mecanismo de
autenticacion que usaba para samba3 ya no me funciona para samba4, he
buscado en internet y probado con algunas variantes las cuales pongo
mas abajo, sin resultado positivo, pudieran hecharme una mano con esto
y darme alguna idea.
auth_param basic program /usr/lib/squid/basic_ldap_auth -b
"cn=Users,dc=midominio,dc=cu" -f "uid=%s" -h direccion.ip.servidor.samba
auth_param basic program /usr/lib/squid/basic_ldap_auth -b
"dc=midominio,dc=cu" -f "uid=%s" -h direccion.ip.servidor.samba
auth_param basic program /usr/lib/squid/basic_ldap_auth -v 3 -b
"dc=midominio,dc=cu" -D uid=administrator,ou=Users,dc=midominio,dc=cu
-w ******* -f uid=%s -h direccion.ip.servidor.samba
auth_param basic program /usr/lib/squid/basic_ldap_auth -v 3 -b
"dc=midominio,dc=cu" -D uid=administrator,ou=Users,dc=midominio,dc=cu
-w ******** -f uid=%s direccion.ip.servidor.samba
auth_param basic program /usr/ lib/squid/ squid_ldap_auth -P -R -b
"dc=midominio,dc=cu" -D
"cn=administrator,cn=Users,dc=midominio,dc=cu"  -w "***********" -f
sAMAccountName=%s -h direccion.ip.servidor.samba
gracias de antemano por su acostumbrada ayuda.
-----------------------------------------------------------------
Consejo Nacional de Casas de Cultura
http://www.casasdecultura.cult.cu

auth_param basic program /usr/lib/squid3/basic_ldap_auth -R -b
"dc=dominio,dc=sub-dominio,dc=cu" -D
"cn=administrator,cn=Users,dc=dominio,dc=sub-dominio,dc=cu" -w "Pass" -f
sAMAccountName=%s -h ldap://ip_samba4
external_acl_type ldap_group %LOGIN /usr/lib/squid3/ext_ldap_group_acl
-R -b "dc=dominio,dc=sub-dominio,dc=cu" -D
"cn=administrator,cn=Users,dc=dominio,dc=sub-dominio,dc=cu" -w "Pass" -f
"(&(objectclass=person)(sAMAccountName=%v)(memberof=cn=%a,dc=dominio,dc=sub-dominio,dc=cu))"
-h ldap://ip_samba4
--
Saludos, *Alberto Cabrejas Pérez*
Administrador de Redes Informáticas
ARTex S.A. Sucursal Granma
http://www.scgr.artex.cu
http://boletin.scgr.artex.cu
Linux Usuario Registrado # 31 666
Teléf.+53 23481956, 23481912 (Ext 115)
Atención al Cliente.+53 23483239
Jabber: ***@scgr.artex.cu
"BE FREE BE LINUX!!!"


ARTex S.A. ...el arte de lo cubano. Este mensaje ha

sido analizado por clamav antivirus y se considera totalmente

limpio.