SAMBA 4 Integrado com o Pfsense.
-
Boa tarde pessoal,
Sempre consegui solucionar as minhas dúvidas pesquisando aqui no fórum e todas as vezes obtive resultado satisfatório e consegui me "virar".
Porém agora estou com um problema e vou precisar da ajudar de vocês.
Estou montando um ambiente com o samba 4 como controlador de domínio e o pfsense como proxy/firewall
Para interação do samba4+pfsense usei o tutorial [ http://pauloxmachado.blogspot.com.br/2011/12/pfsense-20-squid-atenticacao-ad.html ] e deu tudo certo. Os usuários que eu crio no AD (samba) conseguem se autenticar normalmente pelo proxy (pfsense).
O problema esta sendo nas regra de bloqueio e liberação, por exemplo:
Tenho dentro do AD um grupo chamado nivel1, esse grupo esta definido dentro do pfsense que quem fizer parte dele só irá ter acesso ao site do pfsense.org.
Porém a regra para funcionar eu preciso toda vez que adicionar algum usuário a esse grupo restartar o serviço do squid dentro do pfsense.
Exemplo:
Usuário Eduardo faz parte do grupo de acesso a internet Nivel2 que tem acesso total, e seu trocar o usuário Eduardo do Nivel2 para o Nivel1, ele continua acessando a internet normalmente, só irá validar a mudança quando o serviço d Squid é reiniciado.
Acho que deu pra entender né ?
Gostaria de saber se há alguma forma de tornar esse processo mais dinâmico, não precisando fazer o restart do serviço toda vez que for alterado o grupo dentro do AD no samba.
-
Olá Cadu,
Normalmente eu faço esses filtros com o squidguard, fazendo a busca por uma linha de search via ldap, desse forma posso classificar por grupo, usuário, OU, etc… e não preciso ficar restartando serviço, já que a busca é feita de forma dinâmica, ou seja, a cada consulta do filtro.
Eu tenho trabalhado com o Squid autenticando direto no AD via ntlm com o auxilio do samba, se quiser mais info. entre em contato em PVT.
Abraços