Changes between Version 12 and Version 13 of AdminLdap

Timestamp:

Oct 31, 2013, 9:01:27 PM (13 years ago)

Author:

bau

Comment:

--

AdminLdap

@@ -110 +110 @@
 
 - http://www.openldap.org/
+
+
+= Squid und LDAP =
+Wir haben mehrere Proxy-Server im grünen Netz stehen, die am Besten ihre User gegen den zentralen LDAP verifizieren. Dazu benutzen beide (10.32.1.250 und 251) den /usr/lib/squid/ldap_auth, der 10.32.1.250/proxyl.kg-fds.de zusätzlich den /usr/lib/squid/squid_ldap_group zur Abfrage, ob der User der Gruppe teachers angehört:
+
+== 10.32.1.251 / proxys.kg-fds.de / Schülernetzproxy für alle ==
+{{{
+# ldap_auth gegen den LDAP-Server auf der paedml
+auth_param basic program /usr/lib/squid/ldap_auth -b ou=accounts,dc=kg-fds,dc=de -h 10.32.1.1 -p 389 -f "(&(objectClass=*)(uid=%s))"
+
+auth_param basic children 5
+auth_param basic realm Zieladresse ausserhalb des Kepler-Netzwerkes (proxyL)
+auth_param basic credentialsttl 45 minutes
+
+
+# ACL external_traffic nur mit BASIC-Auth (Kann entfallen?)
+acl external_traffic proxy_auth REQUIRED
+
+http_access allow external_traffic
+
+}}}
+
+== 10.32.1.250 / proxyl.kg-fds.de / Schülernetzproxy für Lehrer ==
+{{{
+# ldap_auth gegen den LDAP-Server auf der paedml
+auth_param basic program /usr/lib/squid/ldap_auth -b ou=accounts,dc=kg-fds,dc=de -h 10.32.1.1 -p 389 -f "(&(objectClass=*)(uid=%s))"
+
+auth_param basic children 5
+auth_param basic realm Zieladresse ausserhalb des Kepler-Netzwerkes (proxyL)
+auth_param basic credentialsttl 45 minutes
+
+# Definiert den ACL-Typ ldapGROUP
+external_acl_type ldap_filter %LOGIN /usr/lib/squid/squid_ldap_group -b "ou=groups,dc=kg-fds,dc=de" -h paedml.kg-fds.de -p 389 -f "(&(cn=%g)(memberUid=%u))"
+
+# Nur fuer Gruppe teachers
+acl inetusers external ldap_filter teachers
+
+http_access allow inetusers
+}}}