squid用openldap實現驗證

我已經實現smb+ldap+smbldap+squid+sarg。
現將squid+ldap驗證要點貼出供大家查看。
基礎理論就不講了......

squid基本配置略
openldap基本配置略
具體配置如多數人需要，我可以貼出。在這里我就不浪費寶貴空間了。

我只列出注意部分：
squid.conf中
auth_param basic program /usr/lib/squid/squid_ldap_auth -b "ou=Users,dc=xxx,dc=com"    #xxx為LDAP中的dc名。
acl authuser proxy_auth REQUIRED
http_aclearcase/" target="_blank" >ccess allow  authuser 

slapd.conf中
......略

allow bind_v2   #為了支持squid_ldap_auth設立。

......略 :em02:

段譽 回復于：2005-06-12 00:42:22

我倒，倒是簡略，不過確實有借鑒的意義。

yoky 回復于：2005-06-26 10:53:45

樓主，這也太簡單了吧，把我整的一頭霧水的，本來想做我也不敢做了，比如說ldap的驗證問題，squid和ldap連接那里怎么沒有ldap的密碼？

achaoge 回復于：2005-06-28 21:03:00

如果ldap是需要驗證的才能查詢的話，這個squid的ldap驗證模塊就沒有用了。 設計的時候可能沒想這么復雜，yoky可以查看下源碼。

bigdng 回復于：2005-07-03 22:58:35

auth_param basic program /usr/lib/squid/squid_ldap_auth -D "cn=user,dc=xxx,dc=com" -w "***" -b "ou=Users,dc=xxx,dc=com" -f "&(cn=user)(property=###)"    #xxx為LDAP中的dc名。***是user的密碼. ###是ldap的用戶user的property屬性值--過濾條件！ acl authuser proxy_auth REQUIRED  http_access allow  authuser

原文轉自：http://www.kjueaiud.com