Guía para la implementación de servicios integrados a Samba4 como Active Directory Domain Controller (AD DC) en Debian 9/10 – Parte 6

Samba logo

Instalación y configuración de Squid Proxy e integración con Samba AD DC

Crear registros DNS.

Crear nueva Unidad Organizativa

Nota: Para hacer uso de los siguientes comandos, debe tenerse instalada una versión 4.9 o mayor de Samba. Para esto se puede compilar o utilizar los paquetes precompilados de http://samba.tranquil.it/debian/ en el caso de usarse Debian Stretch. De forma alternativa pueden realizarse todas estas operaciones a traves de las herramientas proporcionas por RSAT.

Proxy para grupos de navegación, perteneciente a ACME.

Crear nuevos grupos de navegación pertenecientes a la OU Proxy.

Crear nuevos usuarios de navegación pertenecientes a la OU ACME.

Añadir usuarios a los grupos creados.

Instalación de paquetes necesarios

Configuración de Kerberos.

Generar archivo keytab.

Establecer los permisos del archivo keytab.

Comprobar que Kerberos funciona.

Comprobar que la cuenta de host se actualice correctamente.

Integración con Samba AD DC

Crear nueva cuenta de usuario para el servicio de proxy que se utilizaríá usada para propiciar la autenticación básica LDAP en caso de fallar Kerberos, o para uso de gestores de descargas no compatibles con Kerberos, o en aquellas estaciones que no están unidas al dominio.

Editar el fichero de configuración de Squid y agregar los métodos de autenticación.

nano /etc/squid/squid.conf

Comprobaciones

Usando autenticación Kerberos.

Usando autenticación básica LDAP.

Membresía de grupos LDAP.

Analizando trazas de navegación.

Como referencia, debajo se muestra la lista de artículos de esta serie.

  1. Introducción
  2. Configuración de parámetros de red y sincronización de tiempo
  3. Instalación y configuración de Samba4 como AD DC
  4. Instalación y configuración del servidor Bind9 DNS e integración con Samba AD DC
  5. Instalación y configuración del servidor NTP e integración con Samba AD DC
  6. Creación de Unidades Organizativas, Grupos y Cuentas de Usuarios
  7. Instalación y configuración de Squid Proxy e integración con Samba AD DC
  8. Instalación y configuración de eJabberd XMPP e integración con Samba AD DC
  9. Instalación y configuración de Postfix, Dovecot, Roundcube Mail e integración con Samba AD DC
  10. Conclusiones
(Visited 144 times, 1 visits today)

4 Comentarios

  1. Buenas Yoel, haz configurado el mecanismo de autenticación ntlm en el squid con samba4, porque yo le he hecho squid + AD Windows y no tengo problemas pero cuando lo hago con squid + AD Samba4 me pide contraseña constantemente, alguna sugerencia.
    Saludos.

  2. Yoel disculpa por el comentario anterior pense que el primer comentario se me habia borrado. Buena analice los ficheros que pusiste de la configuracion del squid + samba4 y note que pones en el squid.conf la autenticacion ntlm llamando a
    este fichero /usr/lib/squid/wsauth que esta en el comprimido pero no especificas esa configuracion en el articulo por lo que no se si uniste el proxy al dominio samba4 y en caso que lo uniera no esta el fichero smb.conf del samba del proxy. Por favor aclareme eso.

  3. Hola Yoel, yo tengo implementado la autenticacion de squid3 + kerberos, y tengo una duda con dos parametros, ttl=3600 negative_ttl=3600, estos deben ser altos o bajos? es que no estoy seguiro, mi red es de unos 40 usuarios como promedio, saludos

Dejar una contestacion

Tu dirección de correo electrónico no será publicada.


*