pfsense 2.4.3 +pf2ad + squidguard + samba 4 (AD)

[fabiogleao]

Boa tarde amigo estou a mais de 1 semana na luta pra deixar o proxy funcionando no AD com ACLs de grupo, porém não tive sorte ainda.

quebrei cabeça aqui até encontrar a dica:

"Para resolver o problema, tive que rebaixar esse nivel de segurança configurando o ldap server require strong auth como NO."

matando esse "problema" o usuario aparece no meu log:

porém só a Common ACL é respeitada se bloqueio tudo, ninguém acessa nada e se libero tudo todos usam sem restrição, mesmo com a ACL grupo configurada como podem ver abaixo:

o que posso testar aqui pra ver se me retorna algum erro onde possa ter um norte a seguir?

[joubert.alexandrino]

@fabiogleao said in pfsense 2.4.3 +pf2ad + squidguard + samba 4 (AD):

require

O problema ao qual você se refere é o caso onde os usuários do AD, por vezes, não aparecem no log real time do Squid?
Se sim, onde você desabilitou essa opção no AD.
Grato!

[fabiogleao]

no meu caso se bloqueio ali no Grou ACL pondo o user 'teste' tudo funciona direitinho, mas se entro com os parâmetros de grupo do AD ele ignora as regras do ACL grupo e se no Common estiver tudo liberado o usuario do grupo acessa normal sem restrição e na real time do squid aparece o usuario e no log do guard tb aparece:

31.08.2018 15:31:27 10.0.1.74/CPD_02.dominio.lan www.facebook.com:443 Request(ACL_internet_0/blk_BL_socialnet/-) teste CONNECT REDIRECT