pfSense 2.1.4 - Autenticação Ad Win 2008 Server

[davidjrsp]

Leia com atenção esse topico

https://forum.pfsense.org/index.php?topic=76977.60

Tem tudo ai.

[dgnonline]

Boa tarde davidjrsp,

Hoje eu tenho um parâmetro que utilizo para autenticar no meu proxy (DEBIAN) … pretendo migrar a plataforma para o pfsense.

auth_param basic program /usr/lib/squid/ldap_auth -R -b dc=empresa,dc=intranet -D cn=AD_READ,cn=Users,dc=empresa,dc=intranet -w SENHA -h x.x.x.x -p 389 -f "(&(objectClass=person) (sAMAccountName=%s))"

No PfSense está da seguinte forma:

LDAP Verion : 3
LDAP server user DN : cn=AD_READ,cn=Users,dc=empresa,dc=intranet
LDAP password: xxxxx
LDAP base domain: dc=empresa,dc=intranet
LDAP username DN Attribute : uid
LDAP search filter: sAMAccountName=%s

Será que não falta fazer algum outro ajuste apenas ? Algo que parecia ser tão simples :D

No tópico em que você me passou o link, percebi que você utilizou parâmetros para consulta por grupos do AD, eu pretendo apenas usar a base do LDAP para autenticar, e configuro as restrições através do squidGuard.

Quando tento navegar é solicitado o login e senha porem nos logs do squid aparece o erro de credencial, mesmo com usuário e senha correto.

Log do squid:

squid_ldap_auth: WARNING, could not bind to binddn 'Invalid credentials'
squid_ldap_auth: WARNING, could not bind to binddn 'Invalid credentials'
squid_ldap_auth: WARNING, could not bind to binddn 'Invalid credentials'
squid_ldap_auth: WARNING, could not bind to binddn 'Invalid credentials'

[lucaspolli]

verifique a senha de autenticacao, ela tem algumas restricoes de caracteres… por exemplo iniciar com caracteres especias.. @#$ na duvida use apenas letras e numeros, iniciando por letras..

[dgnonline]

Acabei de fazer um novo teste, criei um novo usuário faz parte do grupo "Read-only Domain Controllers". Com senha teste "Inicial2014" tbm não rolou  :o

[lucaspolli]

eu uso usuario com permissao admin para acessar.. tente isso..

[dgnonline]

O problema continua :

2014/08/15 16:08:09 kid1| Starting new basicauthenticator helpers…
basic_ldap_auth: WARNING, could not bind to binddn 'Invalid credentials'
basic_ldap_auth: WARNING, could not bind to binddn 'Invalid credentials'
basic_ldap_auth: WARNING, could not bind to binddn 'Invalid credentials'
basic_ldap_auth: WARNING, could not bind to binddn 'Invalid credentials'
basic_ldap_auth: WARNING, could not bind to binddn 'Invalid credentials'

[dgnonline]

Complementando.

[lucaspolli]

parece que ele nao esta encontrando o user, a sua base DN e user DN estão corretos?

no seu print o user DN esta faltando um DC no fim..

abaixo segue print do meu

[dgnonline]

Bom dia Lucas,

Consegui autenticar no AD.

Muito obrigado pela ajuda, segui a mesma forma que vc passou os parâmetros e deu certo.

Obrigado mais uma vez.

[dgnonline]

Complementando,

Acho interessante criar um usuário para se autenticar na base LDAP do AD, que faça parte  apenas do grupo "Read-only Domain Controllers e Users". Para manter a infra menos vulnerável possível.

Aqui está funcionando bala agora  ;)