Squid

Como instalar squid en debian con autentificacion ldap por grupos de windows 2003
Enviado por OeX el Ju, 05/07/2007 - 18:18.
• howto
Ultima Revisión 15/04/08 revisado archivo de configuracionsin comentar
Como instalar squid en debian con autentificación ldap por grupos de windows 2003

[pic]
Propósito de este manual:
Configurar un pc como proxy-cache y utilizar los grupos del ActiveDirectory de windows 2003 server para la gestión de usuarios del Proxy.
Descripción:
Hace ya algún tiempo instale un squid con winbind, sobre linux(debian), para autenticar con un dominio windows2000 y fue una odisea, es realmente fácil cuando averiguas como funciona el squid, pero los primeros pasos son realmente un calvario. Además la integración con la autentificación NTLM, utilizandowinbind deja mucho que desear, si, funciona, pero la gestión de usuarios es desde el squid y cada vez que reinicias el servidor de dominio que tiene asociado el squid, tienes que reiniciar el serviciowinbind, lo cual no resulta nada practico.
debian no hace mucho liberó su versión 4 (etch) y esto me hizo replantear la instalación del servidor proxy. Un upgrade de versión en debian es algo peligroso,si lo haces en un equipo que esta en producción y del cual dependen unos cien usuarios, ya se que no son muchos, pero hay que cuidarlos igual. Decidí volver a instalar el debian con squid, squidguard,apache 2 y sarg, vamos un servidor proxy de lo más profesional. Revisando la web de squid y algunos manuales descubrí que una alma caritativa había dedicado algo de su tiempo en crear un "helper" paraintegrar squid con ldap, la solución a mis problemas. Lo que me hizo plantearme el escribir todos los pasos para configurar un squid con integración con ldap,creo que funciona en cualquier ldap perosolo lo he probado en el de microsoft.
Escenario:
• Windows 2003 Server: Al menos un servidor windows 2003 con el Directorio Activo
• debian etch stable: Sistema operativo
•...