Squid +авторизация ActiveDirectory

Question

[lless]

Перевел офис на активдиректори. Сейчас стоит squid+sams и пользователи живут там независимо от АД. Решил сделать прозрачную авторизацию, теперь сквид авторизует пользователей из АД без запроса логина\пароля. Встал вопрос о надежности, если АД подвиснет — пользователи останутся без интернета. Какие тут есть варианты создания прокси с прозрачной авторизацией.

Comments

[lless]

Heimdal 0.6.3
Squid Cache: Version 3.0.STABLE25
Samba 3.4.9

Answer 1

[Пума Тайланд]

Завести резервный сервер ад.

Comments

[lless]

слишком дорого это… контора не очень большая(50 человек), недавно только выпросил одну винду

[Пума Тайланд]

Ну 50 человек это уже огого, можно и второй сервер поставить.
Ну тога сделайте кнопку пускать всех без пароля, которую будут включать когда падает ад.

[Denter]

Сама по себе идея авторизации юзеров и компов в домене без резервирования домен-контроллера (пусть на виртуалке на вспомогательном компе) — это преступление для сисадмина.
В крайнем случае на собственном компе поднимите виртуалку, выделите ей по минимуму оперативки и пусть себе там резервный DC живет тихонько. Но ни в коем случае не держите домен на одном контроллере. Ни в коем!

[RuJet]

Поддерживаю. 25 человек и то используем резервный DC

Answer 2

[sisaenkov]

А авторизация по IP не подойдет?

Comments

[lless]

нет, dhcp + есть терминалки

Answer 3

[Anastasia_K]

Возможны варианты. Например периодически скрипом пытаться получить информацию о домене через wbinfo, в случае неудачи менять конфиг и делать squid -k reconfigure. Или же можно попробовать заменить аутентификатор своим скриптом, который будет проксировать стандартный аутентификатор в случае если домен доступен и эмулировать его положительный ответ в случае падения домена. В любом случае не советую городить эти костыли, поднимите на виртуалке резервный контроллер домена. Иначе в один прекрасный момент Вам придется пройтись по всем машинам и переввести их в новый домен.

Answer 4

[andoriyu]

Как-то так: studik.org.ru/freebsd:squid_auth_via_ad