SquidAD

Squid: Autentificación contra un Active Directory (NTLM)

Saludos estimados lectores, un amigo hace unos días me consulto como configurar Squid de tal forma que autentifique con los usuarios deun Active Directory, hay varias formas de realizar esto, pero en esta guia vamos a utilizar la ayuda de Samba y Winbind.

Si no sabes lo que es Squid ni Samba, te recomiendo leer las siguientes guiasbasicas de mi autoria:

Recomendados:
-Squid Básico con Autentificación de Usuarios
-Control de acceso por horario con Squid
-Samba básico en Fedora 14

Opcionales:
-Guia de Instalación yConfiguración de Dansguardian
-Multifiltro de Contenidos con Dansguardian

La siguiente guía puede aplicarse a cualquier distribución, ya que es el mismo procedimiento. Pero en esta guia estoyutilizando CentOS, cualquier inconveniente que tengan en sus distribuciones, me las dejan saber.

Para esta guia tengo el siguiente escenario:

1) Tengo 1 Servidor Windows Server 2003, el cual tieneconfigurado Active Directory y DNS, su FQDN es adwin.punto-libre.org.

2) Tengo un servidor CentOS 5.6 con Squid 2.6.
Teniendo en cuenta esto vamos a proceder a instalar instalar Samba:

# yuminstall samba samba-common

Y luego editamos su archivo de configuración /etc/samba/smb.conf quedando de la siguiente forma (Tener en cuenta que deben adaptar el archivo a su escenario):

[global]workgroup = punto-libre        
password server = punto-libre.org   
security = domain
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind separator = /
winbind use default domain = truenetbios name = CentOS
passdb backend = tdbsam
winbind cachetime = 10
interfaces = 10.0.1.0/24 127.0.0.1/8    #Adaptar a su red

Luego reiniciamos el servicio samba y winbind:

# service smb restart# service winbind restart

Registramos nuestro servidor (CentOS en mi caso) a el Active Directory del servidor Windows:

# net join -S adwin.punto-libre.org -U Administrator (Sustituyan...