Respostas no Fórum
-
Posts
-
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Conforme post do Eduardo, é só utilizar NTLM, configurar os grupos de acessos e para aqueles usuários que ficam fora do domínio irá pedir a senha no momento do acesso, devendo ser informado dominiousuario.
Rodrigo
Consegui ingressar no domínio com LDAP, porém continuo com os erros do link acima.
group filter ‘(&(objectClass=person)(sAMAccountName=meu usuário)(memberOf=CN=Domain Admins,CN=Users,DC=edusoft,DC=net))’, searchbase ‘dc=edusoft,dc=net’
squid_ldap_group WARNING, LDAP search error ‘Operations error’
Alguém já pegou esse erro na versão 2.5.1/
Rodrigo
Consegui ingressar no domínio com LDAP, porém continuo com os erros do link acima.
group filter ‘(&(objectClass=person)(sAMAccountName=meu usuário)(memberOf=CN=Domain Admins,CN=Users,DC=edusoft,DC=net))’, searchbase ‘dc=edusoft,dc=net’
squid_ldap_group WARNING, LDAP search error ‘Operations error’
Alguém já pegou esse erro na versão 2.5.1/
Rodrigo
Adriano,
Via NTLM é fácil, mas eu preciso via LDAP pois necessito da janela de usuário e senha. Depois que eu ingresso via NTLM eu mudo para LDAP e ele continua listando os grupos e usuários, porém depois de um tempo começa a aparecer os erros descritos no link abaixo.
http://endian.eth0.com.br/topic/tcp_denied403-para-links-liberados
Rodrigo
Adriano,
Via NTLM é fácil, mas eu preciso via LDAP pois necessito da janela de usuário e senha. Depois que eu ingresso via NTLM eu mudo para LDAP e ele continua listando os grupos e usuários, porém depois de um tempo começa a aparecer os erros descritos no link abaixo.
http://endian.eth0.com.br/topic/tcp_denied403-para-links-liberados
Rodrigo
Criei um novo usuário no mesmo grupo, ele deixou passou. Vou testar com esse novo usuário pra ver se vai dar problema.
Pessoal,
Acho que descobri o problema, mas não a solução. Fiz um tail -f em /var/log/squid/cache.log e aparecem os seguintes erros:
user filter ‘(&(objectClass=person)(sAMAccountName=squid))’, searchbase ‘dc=edusoft,dc=net’
attempting to authenticate user ‘CN=squid,CN=Users,DC=edusoft,DC=net’
Connected OK
group filter ‘(&(objectClass=person)(sAMAccountName=squid)(memberOf=CN=Suporte,OU=Groups Edusoft,OU=Edusoft,DC=edusoft,DC=net))’, searchbase ‘dc=edusoft,dc=net’
squid_ldap_group WARNING, LDAP search error ‘Operations error’
Connected OK
group filter ‘(&(objectClass=person)(sAMAccountName=squid)(memberOf=CN=Administrators,CN=Builtin,DC=edusoft,DC=net))’, searchbase ‘dc=edusoft,dc=net’
Em outro momento também apareceu a mensagem:
Can’t contact LDAP server
Parece que está ocorrendo erro na validação do grupo do AD.
Alguma idéia do que pode ser?
Rodrigo
