Hallo zusammen,

auf meinem Win Server 2003 läuft ein Squid. Im Zusammenspiel mit dem ActiveDirectory sollen sich die user bei Internetzugriff authorisieren.

Leider kommt mein test-user nicht ins Internet...

Struktur des AD:

-+ feuerwehr.local

  |-+ (Orgaeinheit) Accounts 

     |-+(User) test (ist in Gruppe Internet)

     |-+(User) internetuser

     |-+(Group) Internet

Squid-Conf: (Parameter umgebrochen zwecks Ansicht)

auth_param basic program c:/squid/libexec/squid_ldap_auth.exe 

-b 'DC=feuerwehr,DC=local' 

-D 'CN=internetuser,OU=Accounts,DC=feuerwehr,DC=local' 

-w 'geheim' 

-f (objectClass=person)


auth_param basic children 5

auth_param basic realm Feuerwehr - Web Proxy Server

auth_param basic credentialsttl 1 minute


external_acl_type ldapgroup %LOGIN c:/squid/libexec/squid_ldap_group.exe 

-b 'DC=feuerwehr,DC=local' 

-B 'OU=Accounts,DC=feuerwehr,DC=local' 

-f (&(sAMAccountName=%u)(memberOf=CN=Internet,OU=Accounts,DC=feuerwehr,DC=local)) 

-D 'CN=internetuser,OU=Accounts,DC=feuerwehr,DC=local' 

-w 'geheim'


acl ldap_internet external ldapgroup


acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl to_localhost dst 127.0.0.0/8

acl SSL_ports port 443

acl Safe_ports port 80		# http

acl Safe_ports port 21		# ftp

acl Safe_ports port 443		# https

acl Safe_ports port 70		# gopher

acl Safe_ports port 210		# wais

acl Safe_ports port 1025-65535	# unregistered ports

acl Safe_ports port 280		# http-mgmt

acl Safe_ports port 488		# gss-http

acl Safe_ports port 591		# filemaker

acl Safe_ports port 777		# multiling http

acl CONNECT method CONNECT


http_access allow ldap_internet


http_access allow manager localhost

http_access deny manager

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports


http_access deny all

Jemand ne Idee was falsch sein könnte?

Ich hab mittlerweile 100 verschiedenen Lösungen probiert, leider kann mein User nicht ins Internet:upps. Ich denke mal es könnte am Filter bei ldap_group liegen, aber ich weis nicht wie ich das noch verändern soll...

Hat jemand als Alternative eine funktionierende Config mit ldap-gruppen-auth??