join شدن sqiud با active directory

[Samsam]

سلام به همه

آیا کسی موفق شده Authentication کاربر ها رو بر اساس یوزرهای active directory انجام بده ؟
یعنی وقتی کاربر عضو دامین به سیستمش لاگین میکنه موقع ورود به اینترنت بدون یوزر و پسور وارد بشه اما از سیستمهایی که عضو دامین نیستن نتونه وارد اینترنت بشه یا اینکه مجبور بشه یورز پسورد وارد کنه.
فکر میکنم این با LDAP یه ارتباطی داره که SQUID ازش پشتیبانی میکنه

---

موضوعات مشابه:

• AAA with Active Directory
• نحوه خواندن log های Active Directory
• مشکل با Active Directory
• active directory and join to exchange
• join to domain in active directory in isa

---

[darklove]

با LDAP لینوکس شاید بشه ولی با ویندوز نه

[Samsam]

یعنی میفرمایید کاربرها باید کاربر لینوکسی باشند؟ و به لینوکس لاگین کنن؟

[omid_mohagerani]

اگر می خواین در یک شبکه تازه با اسکویید authentication راه بندازین توصیه می کنم از همون برنامه های authentication helper خود لینوکس استفاده کنید .
ولی اگر شبکه شما active Directory با یک خیلی کاربر دارید و می خواید authentication را بندازید باز هم توصیه می کنم سراغ لینوکس و اسکویید نرید و از ISA استفاده کنید . ولی اگر با تمام این توصیه ها باز هم به استفاده از اسکویید برای authentication برای کاربران active Directory اسرار دارید . باید بدونید که این کار از دو راه شدنی است :
1 - به کمک Samba v3 که راه بسیار پردسری هست . البته خود تنظیمات Squid در این حالت کاری نداره ولی باید کامپیوتر squid را به اکتیو دایرکتوری join کنید . که خیلی دردسر داره و مستلزم راه انمدازی kerberos و یک سری سرویس های دیگس .
2 - فقط با استفاده از خود اسکویید : این روش عملی فقط از خود اسکویید استفاده می کنه active Directory کاملا با ساختار درختی LDAP Vsersion 3 سازگاری داره . و از این موضوع می توان برای match کردن active Directory و squid استفاده کرد .
اگر تصمیم تون را گرفتین ؟ بگین تا مراحل بعدی را براتون توضیح بدم . من 2 سال پیش این کارو برای کاربرهای اکتیو دایرکتوری دانشگاه انجام داد و جواب گرفتم ولی 100 در 100 با یک سری محدودیت هایی مواجه می شید که باید تک تک اونا را رفع کنید ( که شاید به زمانش نصرفه ) مثلا یکی از محدودیت ها این بود که نام کاربری حتما باید با یک حرف شروع می شد و از اونجا که نا م کاربری دانشجو ها شماره دانشجویی شون بود مارو با مشکل مواجه کرد . که البته اونم قابل حله .

[Samsam]

با تشکر از توجه شما
من کاملا برای انجام اینکار آمادگی دارم و سختیهاشم به جون میخرم .آخه من کشته لینوکسم ، لینوکسم یعنی دردسر