Hace unos días, me tocó usar squid contra openLdap para autentificar los usuarios. A priori, es bastante más fácil que contra un active directory, ya que no hace falta ni kerberos, samba ni windbind. Partimos de la base que ya tenemos el openLdap funcionando correctamente y nuestro squid también… así que ahora, editamos el fichero […]
Continue ReadingAhora nos toca configurar el squid…. suponemos que tenemos un grupo de usuarios en la empresa que no queremos que accedan al facebook, twitter y alguna red social más: editamos el fichero /etc/init.d/squid.conf y lo dejamos tal que: auth_param ntlm program /usr/bin/ntlm_auth –helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 5 auth_param ntlm keep_alive on auth_param basic program /usr/bin/ntlm_auth […]
Continue ReadingAhora, añadimos nuestro servidor linux al active directory: net ads join -S miserver_ad.midominio.local -U administrador Nos pedirá el password y si todo ha ido bien, nos responderá: Using short domain name — MIDOMINIO Joined ‘tuxServer’ to realm ‘MIDOMINIO.LOCAL’ Si ha funcionado bien, vamos a modificar el script que inicia el windbind…. hacemos copia y lo […]
Continue ReadingAhora, en este segundo paso, configuraremos el cliente kerberos en nuesto linux, para ello editaremos el fichero /etc/krb5.conf. Previamente lo copiamos… # cp /etc/krb5.conf /etc/krb5_old.conf Partiendo de los siguientes datos: servidor AD : 192.168.2.1 dominio : midominio.local Nombre Servidor AD: miservidor Borramos todo el contenido y lo dejamos tal que: [libdefaults] default_realm = MIDOMINIO.LOCAL clockskew […]
Continue ReadingCada vez me pasa más que, en clientes, tienen que convivir linux / windows / mac….. y llega el caso del proxy. He instalado en bastantes ocasiones, desde el Proxy 2.0 hasta el ISA 2006. Es un buen producto; no tengo nada en contra, pero si tenemos herramientas openSource, ¿porqué no usarlas?. Un gran handicap […]
Continue Reading