Исходное сообщение
"Работа Squid под нагрузкой" Отправлено Андрей, 05-Дек-12 18:29
> Благодарю откликнувшихся. > Андрей,вопрос к вам. Точнее уточнение. > Я писал: >> Насколько помнится LDAP_auth не поддерживает авторизацию по вложенным группам? > Имел ввиду, что у меня Инетовские юзера лежат в группе вида grp.XX.internet, > где ХХ - порядковый номер. Все эти группы входят в одну > grp.all.internet, по которой и происходит авторизация. Так вот, как LDAP_auth отнесется > к тому, что ему придется работать с группой, в которой есть > вложенные группы? Честно сказать, не пробовал, возможно, можно построить такой запрос. Вот пример из конфига: external_acl_type ldap_group      ttl=3600   negative_ttl=3600  children=30 %LOGIN /usr/local/libexec/squid/squid_ldap_group -P -R -b "dc=ччч,dc=ццц,dc=ттт" -f "(&(samaccountname=%v)(memberof=cn=%a,OU=Internet,OU=Access List,DC=ччч,DC=ццц,DC=ттт))" -D squid_ldap_user@ччч.ццц.ттт -W /usr/local/etc/squid/ldap.pass -K -h ldap.domain.server судя по всему в ключе -f можно построить нужный вам запрос, который будет проверять не только принадлежность к группе, но и к группам внутри группы.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Благодарю откликнувшихся. >> Андрей,вопрос к вам. Точнее уточнение. >> Я писал: >>> Насколько помнится LDAP_auth не поддерживает авторизацию по вложенным группам? >> Имел ввиду, что у меня Инетовские юзера лежат в группе вида grp.XX.internet, >> где ХХ - порядковый номер. Все эти группы входят в одну >> grp.all.internet, по которой и происходит авторизация. Так вот, как LDAP_auth отнесется >> к тому, что ему придется работать с группой, в которой есть >> вложенные группы? > Честно сказать, не пробовал, возможно, можно построить такой запрос. Вот пример из > конфига: > external_acl_type ldap_group ttl=3600 negative_ttl=3600 > children=30 %LOGIN /usr/local/libexec/squid/squid_ldap_group -P -R -b "dc=ччч,dc=ццц,dc=ттт" > -f "(&(samaccountname=%v)(memberof=cn=%a,OU=Internet,OU=Access List,DC=ччч,DC=ццц,DC=ттт))" > -D squid_ldap_user@ччч.ццц.ттт -W /usr/local/etc/squid/ldap.pass -K -h ldap.domain.server > судя по всему в ключе -f можно построить нужный вам запрос, который > будет проверять не только принадлежность к группе, но и к группам > внутри группы.
	Введите код, изображенный на картинке: