[MERGED] SquidGuard + Ldap (AD) (Patch - Updated)

mendax

@marcelloc:

@Luiz:

Versão i386 do squidguard alterado disponivel.

Luiz Gustavo,
Tomei a liberdade de atualizar o primeiro post com este link.

Thanks !

Boa noite à todos!

Ainda não, vou tentar… e para apagar o fogo fui obrigado a fazer as ACL's manualmente mente, está rodando bem à 3 meses, e vou testar este pacth sim, muito obrigado mais uma vez e estamos para postar novos tutoriais no fórum em breve, obrigado.

Mendax

jaime.martino

Bom dia,

Estou tentando fazer a instalação, porem acho que não esta mais disponivel no link abaixo:

fetch -o - -q http://www.mundounix.com.br/~gugabsd/pfsense/squidguard-ldap-i386.sh | sh

Onde posso realizar o download do patch ?

Att.

Jaime Martino

marcelloc

@jaime.martino:

Estou tentando fazer a instalação, porem acho que não esta mais disponivel no link abaixo:

Aqui deu domínio inexistente.

Tente mandar uma private message para o LuisGustavo.

broonu

O domínio está fora, não consegui contato com o autor do patch.
Por sorte eu já tinha aqui instalado, compactei todos os arquivos squidguard* e joguei num outro servidor e funcionou.

lgcosta

@jaime.martino:

Bom dia,

Estou tentando fazer a instalação, porem acho que não esta mais disponivel no link abaixo:

fetch -o - -q http://www.mundounix.com.br/~gugabsd/pfsense/squidguard-ldap-i386.sh | sh

Onde posso realizar o download do patch ?

Eu deixei passar o vencimento do dominio no registro :( já paguei, tem que esperar propagar.

De qualquer forma, pode usar meu dominio pessoal no mesmo servidor:

fetch -o - -q http://www.luizgustavo.pro.br/~gugabsd/pfsense/squidguard-ldap-i386.sh | sh

Abraços

broonu

@Luiz:

@jaime.martino:

Bom dia,

Estou tentando fazer a instalação, porem acho que não esta mais disponivel no link abaixo:

fetch -o - -q http://www.mundounix.com.br/~gugabsd/pfsense/squidguard-ldap-i386.sh | sh

Onde posso realizar o download do patch ?

Eu deixei passar o vencimento do dominio no registro :( já paguei, tem que esperar propagar.

De qualquer forma, pode usar meu dominio pessoal no mesmo servidor:

fetch -o - -q http://www.luizgustavo.pro.br/~gugabsd/pfsense/squidguard-ldap-i386.sh | sh

Abraços

Olá Luiz,

Parabéns pelo patch, é muito bom mesmo.
Mas esse script bash aí ainda está com os links apontando para o seu outro domínio.

lgcosta

@broonu:

@Luiz:

@jaime.martino:

Bom dia,

Estou tentando fazer a instalação, porem acho que não esta mais disponivel no link abaixo:

fetch -o - -q http://www.mundounix.com.br/~gugabsd/pfsense/squidguard-ldap-i386.sh | sh

Onde posso realizar o download do patch ?

Eu deixei passar o vencimento do dominio no registro :( já paguei, tem que esperar propagar.

De qualquer forma, pode usar meu dominio pessoal no mesmo servidor:

fetch -o - -q http://www.luizgustavo.pro.br/~gugabsd/pfsense/squidguard-ldap-i386.sh | sh

Abraços

Olá Luiz,

Parabéns pelo patch, é muito bom mesmo.
Mas esse script bash aí ainda está com os links apontando para o seu outro domínio.

só a critério de informação, já ta tudo ok desde de segunda. Abraços !

andrefreire

Boa noite !

Pessoal,

Estou entrando no mundo do PFSense agora e estou tentando essa solução mas sem sucesso. Estou seguindo este post do fórum http://forum.pfsense.org/index.php/topic,47532.0.html mas já na instalação do samba o sistema alerta que não há mais suporte a ADS então como vocês estão solucionando isso ?

Agradeço a quem puder ajudar.

leoescarpellin

@didonsom:

Olá Pessoal,

Estou com o mesmo erro que o nosso amigo,

10.04.2013 10:37:32 Added LDAP source: diego
10.04.2013 10:37:32 (squidGuard): ldap_simple_bind_s failed: Invalid credentials

Só que o usuário que está configurado para acessar a base Ldap é administrador, tem todo o acesso.

Será que não estou errando na hora de configurar o client source no grupo de Acls?

Olha como estou fazendo..

ldapusersearch ldap://192.168.0.2/dc=meudominio,dc=com,dc=br?sAMAccountName?sub?(&(sAMAccountName=%s)(memberOf=Cn=Int-Liberada%2cOU=Empresa%2cOU=Usuarios%2cDC=meudominio%2cdc=com%2cdc=br));

No meu active directory, criei uma unidade organizacional com o nome da empresa e outra dentro dessa com o nome de Usuários ai nela ficam todos os usuários.

Para bloquear a internet criei 2 grupos fora dessas pastas Int-liberada e Int-Bloqueada.

Abraços,

DIEGO

Estou com o mesmo problema… não sei se estou fazendo algo de forma incorreta.

ldapusersearch ldap://192.168.1.2/dc=meudominio,dc=localdomain?sAMAccountName?sub?(&(sAMAccountName=%s)(memberOf=Cn=InternetPadrao%2cOU=Grupos%2cDC=meudominio%2cDC=localdomain));

Tenho uma OU com o nome Grupos no AD, e dentro dela criei os grupos de internet no caso "InternetPadrao".

Está pedindo autenticação porem quando coloco caio no mesmo problema dos amigos ai...

Alguem sabe dizer se é algum erro meu de config?
Obrigado

gabriel.franca

Boa Tarde Luiz,

O patch já funciona com a versão 2.0.3 ??

abraços

lgcosta

@gabriel.franca:

Boa Tarde Luiz,

O patch já funciona com a versão 2.0.3 ??

abraços

Sim e o mesmo acabou de ser commitado no repositório oficial:

https://github.com/pfsense/pfsense-packages/commit/2dda3a961921534bec5df1dfb039c47ade0ff5b1

marcelloc

@Luiz:

Sim e o mesmo acabou de ser commitado no repositório oficial:

Parabéns Luiz :)

thiagomespb

funciona na 2.1 ? como faz para usar via repositório oficial..

marcelloc

@thiagomespb:

funciona na 2.1 ? como faz para usar via repositório oficial..

Só instalar o pacote.

lgcosta

@marcelloc:

@Luiz:

Sim e o mesmo acabou de ser commitado no repositório oficial:

Parabéns Luiz :)

Thanks ;)

gabriel.franca

Boa Tarde Marcelo e Luiz,
reinstalei o pacote do squidguard e funcionou que foi uma maravilha !!!

obrigado Luiz !!

att,

Gabriel

marcelloc

@gabriel.franca:

Pergunta, o procedimento para instalação e o mesmo que está aqui no forum ? pois procurei o pacote nos aplicativos do pfsense e não achei. =\

Qual pacote não está na lista? o squidguard?

Acho pouquíssimo provável ele não estar lá…

lgcosta

@gabriel.franca:

Boa Tarde Marcelo e Luiz,
reinstalei o pacote do squidguard e funcionou que foi uma maravilha !!!

obrigado Luiz !!

att,

Gabriel

Só instalar o pacote squidguard, não precisa fazer mais nada, só configurar, as opções vão estar lá

gabriel.franca

Opa Marcelo,

Estou com o pfsense instalado aqui e fiquei procurando um patch ou programa para adicionar ao squidguard, como não achei mandei aqui no post, depois que postei veio a ideia de reinstalar o pacote do squidguard e tudo estava lá !!!.

Agora fala serio o nosso amigo Luiz tem q liberar o pacote do samba 4 =D que vai ser só sucesso.

Abraços e o meu muito obrigado.

att,

Gabriel

lgcosta

@gabriel.franca:

Agora fala serio o nosso amigo Luiz tem q liberar o pacote do samba 4 =D que vai ser só sucesso.

Já procurei no MercadoLivre pra comprar e não achei, se alguém tiver "tempo" que possa negociar comigo, eu to dentro.

tempo !!!!!