Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Tutorial - SquidGuard + LdapGroup (permissão por grupo no ad)

    Scheduled Pinned Locked Moved Portuguese
    202 Posts 30 Posters 93.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • G
      gilmarcabral
      last edited by

      Sobre esta mensagem ocorre comigo com base openldap.
      Agora via cron via GUI agendo sem problemas.
      Fica desta forma abaixo.

      */06  *  *  *  1-7  root  /home/scripts/squidguard_ldap.php

      1 Reply Last reply Reply Quote 0
      • I
        ilv
        last edited by

        @gilmarcabral:

        Sobre esta mensagem ocorre comigo com base openldap.
        Agora via cron via GUI agendo sem problemas.
        Fica desta forma abaixo.

        */06  *  *  *  1-7  root  /home/scripts/squidguard_ldap.php

        Ainda continua dando a mensagem de erro:

        [2.0.2-RELEASE][admin@matriz]/root(26): */06 * * * 1-7 root /usr/local/bin/php -q /root/squidguard_ldap.php
        */06: No match.

        1 Reply Last reply Reply Quote 0
        • G
          gilmarcabral
          last edited by

          Bom dia.
          Pelo que entendi você esta executando este comando abaixo no terminal.
          Caso você tiver fazendo isso não ira funcionar pois o console não sabe o que é */06.
          Se você quiser agendar o serviço para ser executado em 6 em 6 minutos terá que usar a GUI do pfsense na parte do cron.
          Não precisa você passar o caminho do php.

          */06 * * * 1-7 root /usr/local/bin/php -q /root/squidguard_ldap.php

          1 Reply Last reply Reply Quote 0
          • I
            ilv
            last edited by

            @gilmarcabral:

            Bom dia.
            Pelo que entendi você esta executando este comando abaixo no terminal.
            Caso você tiver fazendo isso não ira funcionar pois o console não sabe o que é */06.
            Se você quiser agendar o serviço para ser executado em 6 em 6 minutos terá que usar a GUI do pfsense na parte do cron.
            Não precisa você passar o caminho do php.

            */06 * * * 1-7 root /usr/local/bin/php -q /root/squidguard_ldap.php

            Funcionou Gilmar! Obrigado pela ajuda!

            1 Reply Last reply Reply Quote 0
            • G
              gilmarcabral
              last edited by

              Que bom.
              Flw

              1 Reply Last reply Reply Quote 0
              • H
                helberttavares
                last edited by

                Bom dia!!

                Pessoal, estou com uma duvida tremenda.

                Estou tentando executar os passos com o script criado pelo Marcelloc e pelo Ccesario no post http://forum.pfsense.org/index.php/topic,47100.msg248200.html#msg248200

                Não entendi em qual pasta o arquivo "squiguard_ldap.php"  deve ficar depois de alterado para as configurações do meu AD.

                Fiz os passos abaixo:

                1º- Instalar os pacotes "FILER" e "Cron"
                3º- Criar no sguidGuard um grupo ex: "Acesso_Full"
                4º- Criar no AD Windows um grupo com o mesmo nome
                5º- Ir em Diagnostics>Filer  -File: squiguard_ldap.php
                  -Description: –-
                  -Permissions: –-
                  -File Contents: script criado por você (com as informações do meu AD)
                  -Script: ?
                  -Execute mode: ?
                6º- Ir no Cron e deixar e configurar: */5    *    *    *    *    root    /usr/local/bin/php -q /root/squidguard_ldap.php

                Parei aqui…

                Se puder esclarecer as minhas duvidas, ficarei muito agradecido.

                Helbert Tavares
                OTNE - Gestão em TI

                1 Reply Last reply Reply Quote 0
                • marcellocM
                  marcelloc
                  last edited by

                  @helberttavares:

                  Não entendi em qual pasta o arquivo "squiguard_ldap.php"  deve ficar depois de alterado para as configurações do meu AD.

                  o 6º passo dá a resposta…  ;) /root/squidguard_ldap.php

                  Mas é claro que você pode colocar em qualquer outra pasta.
                  Não recomendo deixar em /usr/local/www uma vez que pode ser chamado via browser.

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • H
                    helberttavares
                    last edited by

                    Obrigado Marcelloc!

                    Deu certo, os usuários membros dos grupos no AD aparecem em Client source no SquidGuard mas os bloqueios/acessos não estão saindo pelas permissões dos grupos mas apenas pelo Common ACL.

                    O que pode ser?

                    Helbert Tavares
                    OTNE - Gestão em TI

                    1 Reply Last reply Reply Quote 0
                    • marcellocM
                      marcelloc
                      last edited by

                      @helberttavares:

                      O que pode ser?

                      Provavelmente seu squid não esta autenticando os usuários.

                      Já verificou o access.log do squid?

                      Treinamentos de Elite: http://sys-squad.com

                      Help a community developer! ;D

                      1 Reply Last reply Reply Quote 0
                      • H
                        helberttavares
                        last edited by

                        Bom dia!!

                        Marcelloc, eu estou usando proxy transparente.
                        Tem algum problema, o script funciona com o squid em modo transparente?

                        Helbert Tavares
                        OTNE - Gestão em TI

                        1 Reply Last reply Reply Quote 0
                        • marcellocM
                          marcelloc
                          last edited by

                          @helberttavares:

                          Marcelloc, eu estou usando proxy transparente…

                          Não vai funcionar, proxy transparente não autentica.

                          Treinamentos de Elite: http://sys-squad.com

                          Help a community developer! ;D

                          1 Reply Last reply Reply Quote 0
                          • H
                            helberttavares
                            last edited by

                            Marcelloc, para o meu cenario teria que ser os passos indicados no link abaixo?

                            http://forum.pfsense.org/index.php/topic,47532.msg249812.html#msg249812

                            No meu cenario tenho que usar proxy transparente…

                            Helbert Tavares
                            OTNE - Gestão em TI

                            1 Reply Last reply Reply Quote 0
                            • marcellocM
                              marcelloc
                              last edited by

                              @helberttavares:

                              Marcelloc, para o meu cenario teria que ser os passos indicados no link abaixo?

                              http://forum.pfsense.org/index.php/topic,47532.msg249812.html#msg249812

                              No meu cenario tenho que usar proxy transparente…

                              A configuração deste tópico exige a configuração do proxy, via WAP ou direto no browser.
                              O que fica transparente é a autenticação, que não aparece tela de usuário e login.

                              att,
                              Marcello Coutinho

                              Treinamentos de Elite: http://sys-squad.com

                              Help a community developer! ;D

                              1 Reply Last reply Reply Quote 0
                              • H
                                helberttavares
                                last edited by

                                Boa tarde!!
                                Obrigado pelo esclarecimento Marcelloc.

                                Só mais algumas perguntas…

                                Provavelmente seu squid não esta autenticando os usuários.

                                Nunca trabalhei com proxy não transparente o que preciso fazer para o squid autenticar os usuários? Tenho que criar os usuarios no squid?

                                Já fiz todos os passos…os usuários e grupos do AD ja estão sincronizados com o squidguard, o que esta faltando para finalizar essa configuração?

                                Helbert Tavares
                                OTNE - Gestão em TI

                                1 Reply Last reply Reply Quote 0
                                • marcellocM
                                  marcelloc
                                  last edited by

                                  @helberttavares:

                                  O que preciso fazer para o squid autenticar os usuários? Tenho que criar os usuarios no squid?

                                  Depois de dar uma boa olhada nos tutoriais, você pode escolher qual metodo de autenticação você quer usar no squid e configura o proxy nos usuarios(via WAP, GPO ou na mão)

                                  @helberttavares:

                                  Já fiz todos os passos…os usuários e grupos do AD ja estão sincronizados com o squidguard, o que esta faltando para finalizar essa configuração?

                                  Falta finalizar o procedimento da pergunta acima.

                                  Treinamentos de Elite: http://sys-squad.com

                                  Help a community developer! ;D

                                  1 Reply Last reply Reply Quote 0
                                  • L
                                    lgcosta
                                    last edited by

                                    VEJA ATUALIZAÇÃO DESSE PATCH EM:

                                    http://forum.pfsense.org/index.php/topic,59242.0.html

                                    @Luiz:

                                    pegando o bonde andando…. eu fiz um script um tempo atras exatamente para suprir a necessidade de um cliente com isso, fazer acl por grupo, segue então como fiz:

                                    Aplicar o patch no pfsense (com o pacote já instalado), com o comando abaixo:

                                    fetch -q -o /tmp/ http://www.mundounix.com.br/~gugabsd/squidguard-ldap-search.patch && cd /usr/local/pkg && patch -p0 < /tmp/squidguard-ldap-search.patch
                                    

                                    Execute em Diagnostics > command prompt

                                    Vai aparecer uma opção nova na configuração do squidguard, conforme a figura abaixo:

                                    Configure o seu Ldap DN e senha (igual ao do squid)

                                    E crie uma acl baseada na da figura abaixo:

                                    No exemplo acima, o grupo é o CN=ti (é tudo uma linha só, sem quebra)

                                    Qualquer dúvida, da um grito ai.

                                    Abraços

                                    Luiz Gustavo - Suporte pfSense no Brasil
                                    mundounix.com.br

                                    1 Reply Last reply Reply Quote 0
                                    • H
                                      helberttavares
                                      last edited by

                                      Obrigado Luiz e Marcelloc pelos esclarecimentos.

                                      Helbert Tavares
                                      OTNE - Gestão em TI

                                      1 Reply Last reply Reply Quote 0
                                      • F
                                        fcruzcoelho
                                        last edited by

                                        Pessoal, Boa tarde,

                                        Estou implementando o squid com squidGuard onde eu trabalho, e gostaria de uma ajuda referente o squidguard com grupos do AD, vi que o pessoal conseguiu com o script postado aqui no forum, algume poderia me auxiliar como eu configuro o squidguard, para verificar os grupos com o script postato.

                                        Obrigado

                                        1 Reply Last reply Reply Quote 0
                                        • marcellocM
                                          marcelloc
                                          last edited by

                                          @fcruzcoelho:

                                          Pessoal, Boa tarde,

                                          Estou implementando o squid com squidGuard onde eu trabalho, e gostaria de uma ajuda referente o squidguard com grupos do AD, vi que o pessoal conseguiu com o script postado aqui no forum, algume poderia me auxiliar como eu configuro o squidguard, para verificar os grupos com o script postato.

                                          Obrigado

                                          fcruzcoelho,
                                          Bem vindo ao fórum!  :)

                                          Leia este tópico para entender como aplicar as configurações. Aqui tem duas soluções, uma via script e outra via patch.

                                          Boa leitura.

                                          att,
                                          Marcello Coutinho

                                          Treinamentos de Elite: http://sys-squad.com

                                          Help a community developer! ;D

                                          1 Reply Last reply Reply Quote 0
                                          • F
                                            fcruzcoelho
                                            last edited by

                                            @ccesario:

                                            @marcelloc:

                                            Você conseguiu testar?

                                            Acho que da forma que o script ficou é até mais econômico na questão de consumo de recursos já que ele não vai no ad a cada acesso para verificar o grupo.

                                            Olá Marcello!

                                            Testado e aprovado.

                                            Coloquei no cron a cada 1 minuto.

                                            Ficou ótimo!

                                            Obrigado pela ajuda!

                                            ccesario, Boa noite

                                            Poderia me ajudar, pois estou utilizando o script mas não obtive sucesso, não consigo fazer as regras baseada nos grupos do ad.

                                            Obrigado

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.