SAMBA 4 Integrado com o Pfsense.



  • Boa tarde pessoal,

    Sempre consegui solucionar as minhas dúvidas pesquisando aqui no fórum e todas as vezes obtive resultado satisfatório e consegui me "virar".

    Porém agora estou com um problema e vou precisar da ajudar de vocês.

    Estou montando um ambiente com o samba 4 como controlador de domínio e o pfsense como proxy/firewall

    Para interação do samba4+pfsense usei o tutorial [ http://pauloxmachado.blogspot.com.br/2011/12/pfsense-20-squid-atenticacao-ad.html ]  e deu tudo certo. Os usuários que eu crio no AD (samba) conseguem se autenticar normalmente pelo proxy (pfsense).

    O problema esta sendo nas regra de bloqueio e liberação, por exemplo:

    Tenho dentro do AD um grupo chamado nivel1, esse grupo esta definido dentro do pfsense que quem fizer parte dele só irá ter acesso ao site do pfsense.org.

    Porém a regra para funcionar eu preciso toda vez que adicionar algum usuário a esse grupo restartar o serviço do squid dentro do pfsense.

    Exemplo:

    Usuário Eduardo faz parte do grupo de acesso a internet Nivel2  que tem acesso total, e seu trocar o usuário Eduardo do Nivel2 para o Nivel1, ele continua acessando a internet normalmente, só irá validar a mudança quando o serviço d Squid é reiniciado.

    Acho que deu pra entender né ?

    Gostaria de saber se há alguma forma de tornar esse processo mais dinâmico, não precisando fazer o restart do serviço toda vez que for alterado o grupo dentro do AD no samba.



  • Olá Cadu,

    Normalmente eu faço esses filtros com o squidguard, fazendo a busca por uma linha de search via ldap, desse forma posso classificar por grupo, usuário, OU, etc… e não preciso ficar restartando serviço, já que a busca é feita de forma dinâmica, ou seja, a cada consulta do filtro.

    Eu tenho trabalhado com o Squid autenticando direto no AD via ntlm com o auxilio do samba, se quiser mais info. entre em contato em PVT.

    Abraços


Log in to reply