LAB Linux in heterogenen Netzen Squid LDAP - Versionsgeschichte

Maximilian.pottgiesser am 14. März 2025 um 08:53 Uhr

2025-03-14T08:53:33Z

Maximilian.pottgiesser: /* LDAP-Konfiguration */

2025-03-13T13:09:12Z

LDAP-Konfiguration

Thomas.will am 11. Oktober 2024 um 05:17 Uhr

2024-10-11T05:17:44Z

Thomas.will: /* Integration des Proxy-Servers in die Active Directory-Domäne mit LDAP */

2024-10-06T15:42:54Z

Integration des Proxy-Servers in die Active Directory-Domäne mit LDAP

Thomas.will: Die Seite wurde neu angelegt: „== Integration des Proxy-Servers in die Active Directory-Domäne mit LDAP == === Voraussetzungen === * Ein Linux-Server (Debian/Ubuntu oder eine andere Distri…“

2024-10-06T15:41:26Z

Die Seite wurde neu angelegt: „== Integration des Proxy-Servers in die Active Directory-Domäne mit LDAP == === Voraussetzungen === * Ein Linux-Server (Debian/Ubuntu oder eine andere Distri…“

Neue Seite

== Integration des Proxy-Servers in die Active Directory-Domäne mit LDAP ==

=== Voraussetzungen ===
* Ein Linux-Server (Debian/Ubuntu oder eine andere Distribution)
* Zugriff auf einen Active Directory-Domänencontroller (Windows Server 2022)
* Administratorrechte auf dem Proxy-Server

=== Installation der erforderlichen Pakete ===
Installieren Sie die erforderlichen Pakete auf dem Proxy-Server:

<pre>
sudo apt update
sudo apt install squid ldap-utils
</pre>

=== LDAP-Konfiguration ===
Erstellen Sie die LDAP-Konfigurationsdatei für den Squid-Proxy:

<pre>
sudo nano /etc/squid/squid.conf
</pre>

Fügen Sie die folgenden Zeilen hinzu, um die LDAP-Authentifizierung zu konfigurieren:

<pre>
auth_param basic program /usr/lib/squid/basic_ldap_auth -u uid -g lg_proxy -R -D "cn=Administrator,cn=Users,dc=lab34,dc=linuggs,dc=de" -w "your_admin_password" -h win2022.lab34.linuggs.de
acl auth proxy_auth REQUIRED
http_access allow auth
http_access deny all
</pre>

### Erläuterung der Konfiguration
* **auth_param basic program**: Dies konfiguriert den Squid-Proxy, um LDAP zur Authentifizierung zu verwenden.
* **-u uid**: Hier wird angegeben, dass die Benutzer-ID verwendet werden soll.
* **-g lg_proxy**: Hier wird die LDAP-Gruppe angegeben, die für den Zugriff verwendet werden soll.
* **-D "cn=Administrator,...**: Dies ist der Distinguished Name (DN) des Benutzers, der zur Authentifizierung in LDAP verwendet wird.
* **-w "your_admin_password"**: Das Passwort für den Administrator.
* **-h win2022.lab34.linuggs.de**: Der Hostname des LDAP-Servers.

=== Neustart des Squid-Dienstes ===
Speichern Sie die Änderungen und starten Sie den Squid-Dienst neu:

<pre>
sudo systemctl restart squid
</pre>

=== Testen der Konfiguration ===
* Überprüfen Sie den Zugriff mit einem Benutzer, der Mitglied der Gruppe lg_proxy ist, um sicherzustellen, dass der Zugriff gewährt wird.
* Testen Sie den Zugriff mit einem Benutzer, der nicht in der Gruppe ist, um sicherzustellen, dass der Zugriff verweigert wird.

=== Fehlerbehebung ===
* Überprüfen Sie die Logs unter /var/log/squid/cache.log, um Authentifizierungsfehler oder andere Probleme zu identifizieren.
* Stellen Sie sicher, dass der Benutzer korrekt in der Active Directory ist und dass die LDAP-Konfiguration funktioniert.

← Nächstältere Version		Version vom 14. März 2025, 08:53 Uhr
Zeile 22:		Zeile 22:

	Fügen Sie die folgenden Zeilen hinzu, um die LDAP-Authentifizierung zu konfigurieren:		Fügen Sie die folgenden Zeilen hinzu, um die LDAP-Authentifizierung zu konfigurieren:
		+	<pre>
		+	# LDAP-Authentifizierung
		+	auth_param basic program /usr/lib/squid/basic_ldap_auth -b "ou=People,dc=example,dc=com" -f "uid=%s" -h ldap.example.com
		+	auth_param basic children 5
		+	auth_param basic realm Squid proxy-caching web server
		+	auth_param basic credentialsttl 2 hours
		+
		+	# ACL für LDAP-Gruppe
		+	external_acl_type ldap_group %LOGIN /usr/lib/squid/ext_ldap_group_acl -b "ou=Groups,dc=example,dc=com" -f "(&(objectClass=posixGroup)(cn=%g)(memberUid=%u))" -h ldap.example.com
		+	acl lg_proxy external ldap_group lg_proxy
		+
		+	# Zugriffsregel
		+	http_access allow lg_proxy
		+	http_access deny all
		+	</pre>

	<pre>		<pre>

@@ Zeile 29: / Zeile 29: @@
 http_access deny all
 </pre>
 === Erläuterung der Konfiguration ===

← Nächstältere Version		Version vom 11. Oktober 2024, 05:17 Uhr
Zeile 52:		Zeile 52:
	* Überprüfen Sie die Logs unter /var/log/squid/cache.log, um Authentifizierungsfehler oder andere Probleme zu identifizieren.		* Überprüfen Sie die Logs unter /var/log/squid/cache.log, um Authentifizierungsfehler oder andere Probleme zu identifizieren.
	* Stellen Sie sicher, dass der Benutzer korrekt in der Active Directory ist und dass die LDAP-Konfiguration funktioniert.		* Stellen Sie sicher, dass der Benutzer korrekt in der Active Directory ist und dass die LDAP-Konfiguration funktioniert.
		+
		+	[[Kategorie: LDAP]]

@@ Zeile 30: / Zeile 30: @@
 </pre>
-### Erläuterung der Konfiguration
+=== Erläuterung der Konfiguration ===
-* **auth_param basic program**: Dies konfiguriert den Squid-Proxy, um LDAP zur Authentifizierung zu verwenden.
+* '''auth_param basic program''': Dies konfiguriert den Squid-Proxy, um LDAP zur Authentifizierung zu verwenden.
-* **-u uid**: Hier wird angegeben, dass die Benutzer-ID verwendet werden soll.
+* '''-u uid''': Hier wird angegeben, dass die Benutzer-ID verwendet werden soll.
-* **-g lg_proxy**: Hier wird die LDAP-Gruppe angegeben, die für den Zugriff verwendet werden soll.
+* '''-g lg_proxy''': Hier wird die LDAP-Gruppe angegeben, die für den Zugriff verwendet werden soll.
-* **-D "cn=Administrator,...**: Dies ist der Distinguished Name (DN) des Benutzers, der zur Authentifizierung in LDAP verwendet wird.
+* '''-D "cn=Administrator,...''': Dies ist der Distinguished Name (DN) des Benutzers, der zur Authentifizierung in LDAP verwendet wird.
-* **-w "your_admin_password"**: Das Passwort für den Administrator.
+* '''-w "your_admin_password"''': Das Passwort für den Administrator.
-* **-h win2022.lab34.linuggs.de**: Der Hostname des LDAP-Servers.
+* '''-h win2022.lab34.linuggs.de''': Der Hostname des LDAP-Servers.
 === Neustart des Squid-Dienstes ===