Проблема с отображением имен в LightSquid

k3NGuru
Новичок
Сообщения: 5
Зарегистрирован: 30 янв 2015 05:52

Проблема с отображением имен в LightSquid

Сообщение k3NGuru » 16 ноя 2015 09:39

Здравствуйте.

Хотел бы поблагодарить за шикарную серию статей по настройке Squid.

У меня возникла проблема. У меня почему-то не хочет работать сопоставление имен.
Изображение

Доменные учетные записи нормально отображает, а вот ФИО не хочет.

Squid.conf http://pastebin.com/PSn3cxrn

Может ли это быть из-за того, что тут указана группа KOM-Internet-All-Users, а тут в настройке realname-generate.sh указан CN=KOM-Internet-AllUsers,

Также группа KOM-Internet-All-Users должна быть содержать группы доступа в данной вкладке?
Изображение

Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 413
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Проблема с отображением имен в LightSquid

Сообщение Алексей Максимов » 16 ноя 2015 09:53

Здравствуйте.

В файле realname-generate.sh нужно указать ту доменную группу безопасности, в которую вы включите все группы доступа, через которые пользователи проходят авторизацию на Squid. Как она при этом будет называться, абсолютно не принципиально. В тех двух статьях действительно подразумевается, что речь идёт об одной и той же группе.

k3NGuru
Новичок
Сообщения: 5
Зарегистрирован: 30 янв 2015 05:52

Re: Проблема с отображением имен в LightSquid

Сообщение k3NGuru » 16 ноя 2015 10:11

Алексей Максимов писал(а):Здравствуйте.

В файле realname-generate.sh нужно указать ту доменную группу безопасности, в которую вы включите все группы доступа, через которые пользователи проходят авторизацию на Squid. Как она при этом будет называться, абсолютно не принципиально. В тех двух статьях действительно подразумевается, что речь идёт об одной и той же группе.
Данная группа должна содержать группы доступа как Члены группы или Член групп?

Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 413
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Проблема с отображением имен в LightSquid

Сообщение Алексей Максимов » 16 ноя 2015 10:43

Как Члены группы. Разве это не очевидно ? :)

k3NGuru
Новичок
Сообщения: 5
Зарегистрирован: 30 янв 2015 05:52

Re: Проблема с отображением имен в LightSquid

Сообщение k3NGuru » 16 ноя 2015 11:04

Все получилось, имена теперь отображаются :) Спасибо.

А вот в LightSquid группы это уже внутренние функции? Или тоже из АД берутся?

Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 413
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Проблема с отображением имен в LightSquid

Сообщение Алексей Максимов » 16 ноя 2015 11:12

Это дополнительная возможность самого LightSquid. Когда например нужно построить отчёт не в разрезе отдельных пользователей, а в разрезе произвольных совокупностей пользователей. Для этого создаётся отдельный файл сопоставления пользователей с произвольными группами, и на основе этого файла потом формируются дополнительные отчёты в разрезе этих групп. Но это уже "совсем другая история" :)

rick
Дорогой гость
Сообщения: 82
Зарегистрирован: 30 окт 2015 10:33

Re: Проблема с отображением имен в LightSquid

Сообщение rick » 19 ноя 2015 21:53

Здравствуйте!У меня lightsquid отказывается отображать "ФИО". Группа доступа US-Internet-All-Users, содержит в себе группы
Мой файл: realname-generate.sh во вложении

Очень буду благодарен если подскажите куда ковырять?
Да и кстати, на следующий день 19 ноября не обновились данные, а остались за прошлый день. Все проверил несколько раз, все как в инструкции.
Вложения
realname-generate.zip
(509 байт) 19 скачиваний
internetAllUsers.jpg
internetAllUsers.jpg (48.95 КБ) 1377 просмотров

Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 413
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Проблема с отображением имен в LightSquid

Сообщение Алексей Максимов » 20 ноя 2015 09:44

Во вложении файл realname-generate.txt, а не realname-generate.sh и его содержимое не соответствует тому, о чём писалось в исходной заметке про LightSquid.

rick
Дорогой гость
Сообщения: 82
Зарегистрирован: 30 окт 2015 10:33

Re: Проблема с отображением имен в LightSquid

Сообщение rick » 20 ноя 2015 11:25

Здравствуйте!Благодарю за ответы и помощь. Извиняюсь за файл ".txt". Скопировал из "putty"
Прикладываю файл с расширением "sh".

Если вас не затруднит сможете объяснить, в какой последованности должны записываться параметры в переменную "groupdn"?
Из вашего примера по аналогии я сделал это так:
Моя доменная группа безопасности: CN=US-Internet-All-Users (здесь вложены blocked,standard,full)
Мое подразделение в AD: OU=SquidGroups (Группы которые перечислены выше, лежат в этом подразделение )
Мой домен: DC=KH,DC=product,DC=com,DC=ua"
Вложения
realname-generate.zip
(536 байт) 19 скачиваний

Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 413
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Проблема с отображением имен в LightSquid

Сообщение Алексей Максимов » 20 ноя 2015 13:35

В переменную groupdn записывается значение атрибута distinguishedName соответствующей доменной группы, в вашем случае это группа US-Internet-All-Users.
Чтобы узнать это значение атрибута, нужно открыть оснастку Active Directory - Users and Computers (dsa.msc) , в меню Вид включить отображение расширенных опций - Advanced Features. Затем найти в консоли эту самую группу безопасности и открыть её свойства. Затем на закладке Attribute Editor найти и скопировать правильное полное значение атрибута distinguishedName

Ответить

Вернуться в «Прокси-сервер Squid»