squid в Домене вопросы

Внимательно читать тут - http://klaubert.wordpress.com/2008/01/09/squid-kerberos-authentication-and-ld...

Спасибо за помощь, но авторизация у меня уже реальзована вот так

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=PREMAXA\\internetusers

auth_param ntlm children 5

auth_param ntlm keep_alive on

auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of=PREMAXA\\internetusers

auth_param basic children 5

auth_param basic realm Squid proxy-caching web server

auth_param basic credentialsttl 2 hours

ВОпрос в том как сделать так чтоб сквида понимала не только 1 прошедшею авторизацйию группу, но если авторизуются ВСЕ пользователи выделяла их по группам. Прощще говоря как запихнуть группу из AD в ACL

Ты по ссылке статью, вообще, читал то? Используй ldap авторизацию.

Уточняю -

To allow or deny some user with account in Active Directory based on they group membership, you can use Ldap to check the this using this lines on squid.conf:

external_acl_type ldapgroup %LOGIN /usr/local/squid/libexec/squid_ldap_group -b DC=bc -f
“(&(objectclass=person)(sAMAccountName=%v)(memberOf=cn=%a,OU=Security Groups,DC=REALM))” -D
CN=user_to_bind_in_ldap,CN=Users,DC=REALM -w password -h ldap-server.domain -v 3 -K

acl ldapgroup-access external ldapgroup @users_group

http_access allow all ldapgroup-access

Is possible to check other attributes as well, just change your Ldap query.

Да да именно то что надо спасибо пропробую