Pfsense 2.1.5 + squid3 + kerberos(heimdal) + AD

volcanodns

Добрый день недавно начал использовать pfsense и еще толком не могу в ней разобраться, настроил pfsense , установил squid3 , сейчас стоит задача по вводу pfsense в АД, притом везде видел мануалы ввода через самбу….и юзера, а тут нужно ввести именно через keytab, ненмого не могу догнать....пытаюсь ставить вручную керберос или хеймдал но в установке пишет прежупреждения что не может правильно что то поставить в какуюто локацию...и не могу найти хелперы по авторихации в ад ( нтлм и лдап), подскажите плиз какую нибудь инструкцию....как чт оделать....где почитать....заранее всем благодарен, просьба не судить строго...раньше делал на убунте все ок было ... но тут нужно именно на pfsense все реализовать....

volcanodns

Ребят помогите плиззз очень нужна ваша помощь…...как можно прикрутить ад к pfsense ?

volcanodns

И еще после установки heimdal при вводе команды :
kinit -k -t /etc/squid.keytab HTTP/dc.example.net
пишет:
kinit: krb5_get_init_creds: Already tried ENC-TS-info, looping

т.е. как понимаю пакеты не корректно работают?

dvserg

Ранее подобные темы уже обсуждались.

volcanodns

Спасибо за направление, авторизация прошла….нужно было подробно krb5.conf прописать...., тперь другая проблема....поставил сквид...но теперь хелпер хз как работает

/usr/pbi/squid-i386/libexec/squid/negotiate_kerb_auth -s HTTP/gateway.example.net
login pass
BH Invalid request

ввожу логин пароль из ад но он почемау то ее не берет.....так же и впри подключении прокси пишу логин пароль в браузеер но не хочет кушать это он(

конфиг добавленный в сквиде вкладка Custom Options:

auth_param negotiate program /usr/pbi/squid-i386/libexec/squid/negotiate_kerb_auth -s HTTP/gateway.example.net@EXAMPLE.NET
auth_param negotiate children 50
auth_param negotiate keep_alive on
acl auth proxy_auth REQUIRED
http_access allow auth
http_access deny !auth

содержимое krb5.conf:
[libdefaults]
default_realm = EXAMPLE.NET
default_keytab_name = /etc/gateway.keytab
[realms]
AUSSMS.LOCAL = {
kdc = dc. example.net
admin_server = dc. example.net
default_domain = example.net
}
[domain_realm]
. example.net = EXAMPLE.NET
example.net = EXAMPLE.NET

А еще забыл добавить откатил pfsense до 2.1
что бы отработать все на обкатаной системе

версия сквида 3.1
3.1.20 pkg 2.1.1

volcanodns

переставил сквид на 3.3.10 pkg 2.2.6

притом хелперов на странность мало….

negotiate_kerberos_auth
negotiate_kerberos_auth_test

нет таких хелперов как
squid_kerb_auth
squid_kerb_auth_test
squid_ldap_auth
squid_ldap_group

это нормально?

Думаю ставить x64 платформу...может с ней получше будет....

volcanodns

поставил пфсенсе 64 бита…хелперы есть но так же не авторизируются.....в чем может проблема? правда в логах сквид ругается на библиотеки....