Pfsense com squid + squid + autenticação ntlm "transparente"


  • Olá todos,

    Tenho o seguinte ambiente:

    "matriz": AD win 2003 srv (32 bits) + sonicwall
    "filiais": pfsense 2.1 e clientes win 7 e xp (todos logando no domínio win do ad da matriz)

    preciso:

    no próprio pfsense: proxy (instalei o squid3 numa rede remota e squid em outra), com controle de acesso (instalei o squidguard-squid3 e na outra squidguard) baseado em usuários e grupos autenticados no domínio windows 2003 (32 bits), sem ter que novamente informar suas credenciais (usuário + senha "transparente").

    já tenho instalado e funcionando:

    pfsense na versão 2.1, squid3+squidguard-squid3 numa "filial" e em outra squid+squidguard.

    Como tenho pouca experiência no pfsense e ainda que existam diversos documentos falando sobre autenticação LDAP, ainda não consegui implementar isso.

    Não há bloqueio nem no sonicwall e nem nos pfsenses, pois eu consigo me logar nos webgui dos pfsenses remotos com meu usuário de rede win.

    Alguém pode me ajudar?! Obrigada,

    Norma


  • Norma, basta seguir o tutorial que você postou primeiro

    http://forum.pfsense.org/index.php/topic,66674.msg364055.html#msg364055

    O leoescarpellin já teve o trabalho de juntar tudo num único tópico.


  • Eu até respondi sua pergunta no meu post que montei o tutorial, mais não tem segredo é só seguir o post que o marcelloc deixou o link que eu juntei tudo la.