Cómo autenticar un Squid contra el LDAP de Zimbra 8.0.3

[Nelo]

amigos necesito que mis usuarios se autentiquen para navegar con el mismo usuario y contraseña que usan para acceder a su correo. gracias

[hugo]

No se que que versión de LDAP y como viene configurada en Zimbra, pero quizás podrías resolver con algo como esto:

Código: Seleccionar todo

auth_param basic program /usr/lib/squid/ldap_auth -v 3 -b "ou=Users,dc=equipo,dc=dominio,dc=cu" -u uid  -h ldap://127.0.0.1:389
external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -b "ou=Groups,dc=equipo,dc=dominio,dc=cu" -f "(&(cn=%a)(objectClass=posixGroup)(memberUid=%v))" -h ldap://127.0.0.1:389
acl navegacion-limitada external ldap_group navegacion-limitada
acl navegacion-plena external ldap_group navegacion-plena

La idea es aprovechar los grupos de LDAP para definir los permisos de navegación