Squid2/SquidGuard problema em regra com usuários numéricos

marcelloc

Alguém já passou por isso? Será que o SquidGuard não consegue trabalhar com usuários numéricos?

Por mais incrível que isso possa parecer, mas lembro de ter visto algum post aqui no fórum falando sobre isso.

Você recebe algum erro na console, gui ou nos arquivos do squid?

lianderson

Aparece erro sim, marcelloc, ele entre em modo de emergência, olha só:

2013-09-20 11:40:09 [18117] (squidGuard): can't write to logfile /var/log/squidGuard.log
2013-09-20 11:40:09 [18117] New setting: logdir: /var/squidGuard/log
2013-09-20 11:40:09 [18117] New setting: dbhome: /var/db/squidGuard
2013-09-20 11:40:09 [18117] Added User: raul
2013-09-20 11:40:09 [18117] syntax error in configfile /usr/local/etc/squidGuard/squidGuard.conf line 24
2013-09-20 11:40:09 [18117] Going into emergency mode
2013/09/20 11:40:09| Accepting proxy HTTP connections at 192.168.1.1, port 3128, FD 30.
2013/09/20 11:40:09| Accepting proxy HTTP connections at 10.10.0.254, port 3128, FD 33.
2013/09/20 11:40:09| Accepting HTCP messages on port 4827, FD 34.
2013/09/20 11:40:09| Accepting SNMP messages on port 3401, FD 35.
2013/09/20 11:40:09| WCCP Disabled.
2013/09/20 11:40:09| Loaded Icons.
2013/09/20 11:40:09| Ready to serve requests.

Eu tenho uma regra com um usuário chamado 'raul' e até aí tranquilo, ele consegue ler, mas numa outra regra que tenho o usuário '999513', ele não consegue ler. E essa linha a qual ele se refere é exatamente a linha onde está o usuário.

Já tentei usar outras formas na configuração, como "999513" ou 999513 ou "'999513'" ou '999513'… e não rola de nenhuma das formas (na maioria desses casos, ele nem insere no arquivo de configuração o usuário, aí não apresenta erro).

Obrigado e Abs...

marcelloc

Só investigando o php que cria os usuários.

Você esta cadastrando os usuários na mão ou está usando alguma integração com ldap/ad?

lianderson

Integrado com AD/LDAP…

O mesmo usuário 'raul' do log acima, vem do AD tb.

Abs

lianderson

Alguma idéia? Alguém?

marcelloc

@lianderson:

Alguma idéia? Alguém?

já tentou a versão squidguard-dev do luis?
Ela ja tem a integração com ldap.

lianderson

Então, eu acabei de ver ela.

Só fiquei com uma dúvida. Preciso instalar só o SquidGuard-devel ou o squidGuard tb?

Abs e obrigado.

lianderson

E aproveitando…essa integração do SquidGuard com LDAP é diferente da do squid, que é quem autentica os usuários, certo?

Se eu configurar o LDAP do SquidGuard, ele vai olhar pros usuários dessa integração ou dos que vem do squid?

Independente de resolver ou não o problema com os usuários numéricos, eu vi que essa integração do SquidGuard permite eu gerenciar melhor os membros de grupos do AD, então se não der certo, eu crio os grupos no AD e gerencio por lá tb.

Obrigado...abraço.

marcelloc

@lianderson:

Só fiquei com uma dúvida. Preciso instalar só o SquidGuard-devel ou o squidGuard tb?

Só um squidguard, não precisa de dois.

@lianderson:

E aproveitando…essa integração do SquidGuard com LDAP é diferente da do squid, que é quem autentica os usuários, certo?

Quem autentica é o squid.

@lianderson:

Se eu configurar o LDAP do SquidGuard, ele vai olhar pros usuários dessa integração ou dos que vem do squid?

vai olhar os grupos que o usuário(passado pelo squid) pertence

lianderson

Acabei fazendo via grupos do AD mesmo. E ficou bacana.

O SquidGuard-devel só está disponível no 2.1…meu cliente ta com a 2.0.3 e to esperando um pouco pra migrar pra 2.1.

Obrigado pelas dicas.

Abs

wstaenle18

lianderson , bom dia.

Como vc resolveu a questao dos usuarios numericos ? Tenho a mesmo dificuldade.