Вроде поборол.Теперь при выходе в Интернет IE, если пользователь добавлен в определенную группу, есть выход в Сеть, в противном случае - отказ.
Вот мой конфиг:
squid.conf
#============================================== VARIANT WITH GROUP ======================================
auth_param ntlm program /usr/local/samba/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="MYDOMAIN\\proxy-users"
auth_param ntlm children 5
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes
auth_param basic program /usr/local/samba/bin/ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of="MYDOMAIN\\proxy-users"
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
#============================================== VARIANT WITH GROUP ======================================
#============================================== VARIANT WITH GROUP ======================================
acl NTLMauth proxy_auth REQUIRED
http_access allow NTLMauth
#============================================== VARIANT WITH GROUP ======================================
smb.conf
[global]
workgroup = MYDOMAIN
netbios name = piton
server string = piton.mydomain.ru
hosts allow = 10. 127.
# winbind separator=+
winbind use default domain = yes
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
template homedir = /home/winnt/%D/%U
template shell = /bin/bash
max log size = 50
security = domain
password server = srv1 srv3
encrypt passwords = yes
squid собирался с опциями:
./configure --enable-auth="basic ntlm" --enable-basic-auth-helpers="winbind" --enable-ntlm-auth-helpers="winbind" --with-external-acl-helpers="wbinfo_group"
samba - как указано в начале статьи.
FreeBSD 4.10
samba-3.0.8
squid-2.5.STABLE6
Единственное, что осталось не понятно, так почему в access.log squid'a, если доступ запрещен, не пишется имя пользователя (только IP машины), который ломился в интернет:
1102000944.430 8 10.66.64.230 TCP_DENIED/407 1699 GET http://mail.ru/ - NONE/- text/html
