Aparentemente o processo é tão simples que nem é documentado direito. Depois de vários anos pesquisando superficialmente, resolvi mandar bala sem parar enquanto não descobrir. Ninguém explica como funciona o smb_auth que vem junto com o Squid. Toda documentação que encontrei se baseia em “domínios“, não de internet mas do vocabulário Microsoft. Ou seja, para quem não usa este conceito Windoooze, foi barra.

Mas agora ficou fácil, assumindo que você já tem um servidor samba instalado, e o Squid também, basta:

1. Adicionar “domain master = yes” e “domain logons = yes” nas configurações gerais do Samba.
   (não se preocupe, isso não vai alterar a forma de seus usuários Windows ou Linux fazerem logon. Não precisa configurar ninguém para entrar em “domínio” algum)
2. Configurar o programa básico de autenticação do Squid para /usr/lib64/squid/smb_auth, ou /usr/lib/squid/smb_auth, exemplos dos padrões do Fedora, 64 e 32bits. A linha de configuração no squid.conf ficaria, por exemplo:
   1. auth_param basic program /usr/lib64/squid/smb_auth -W XXX
      Onde XXX é o nome do “workgroup” ou “domínio” que você configurou em seu Samba. Com a primeira configuração feita acima, o seu nome de “workgroup” do Samba, automaticamente é usado como “domínio” também. Não importa em que servidor o Samba está rodando, basta estar na mesma rede.
3. Configurar as regras de controle de acesso do Squid:
   1. acl Auth_Samba proxy_auth REQUIRED
      (Auth_Samba = nome que dei para esta regra; proxy_auth é o tipo de regra, descrito em alguns gerenciadores tipo o Webmin, como “External Auth”)
   2. http_access allow Auth_Samba
      (permite acesso mediante a autenticação criada acima)
      Esta restrição pode ser misturada entre outras, por exemplo, permitindo apenas os IPs tal e tal autenticados a navegar. Também existem outras opções, por exemplo, para especificar determinados usuários, que não estou usando no momento.

Não esqueça de:

• Reiniciar os serviços Samba e Squid após as configurações.

Caso o seu servidor Samba não esteja localizado no mesmo servidor em que o Squid roda:

• Instale os pacotes samba-client e samba-common no servidor Squid, para ele poder, pelo menos, ser um “cliente” do Samba.

Links e Refs:

• SMB Proxy Auth Module.

Se ajudar, deixe um comentário!

Alroger Filho

Sem artigos relacionados.

• Se o driver da HP não permite, então pare por ai. Exemplos:
  •  Compartilhar FAX e Scanner.
• Para eliminar o “Access Denied” (que não impede a funcionalidade) basta adicionar no smb.conf:
  • use client driver = yes
• Quando uma impressora é compartilhada no linux, de forma padrão, ela espera receber comandos em PostScript, por isso no Windows recomendo selecionar o primeiro driver da Apple quando for instalar a impressora compartilhada.
• Se fizer questão de usar o driver Windows original da impressora para imprimir ou se  por um acaso perder alguma funcionalidade ou qualidade usando o driver PostScript padrão da impressora Apple, você pode compartilhar a impressora em modo RAW para que possa usar o driver original do Windows.
  • Para isso, instale uma nova impressora no Linux, usando o CUPS ou gerenciador predileto, como o do GNOME ou o do KDE. Ao chegar na etapa de selecionar um driver, observe mais abaixo e use a opcão RAW, que NÃO usa driver nenhum. Esta opcão permite uma comunicacão direta do Windows para a impressora, sem interpretacão alguma pelo Linux.
  • Num ambiente misto, Linux e Windows, sugiro usar ambas as opcões. Por exemplo compartilhar uma “HPwindows” (usando RAW) para os micros Windows na rede e a impressora normal com o driver correto para as estacões Linux.

Performance e Virtualização

• Já tive vários problemas de performance em máquinas Windows virtualizadas, tanto pelo XEN como VMware. Resolvi:
  • Especifique apenas uma porta pro Samba, pois o WindowsXP tenta mais de uma, gerando erros nos logs e lentidão no samba. Use o seguinte parâmetro no smb.conf:
    • smb ports = 139
  • Se for o servidor Samba principal da rede, use:
    • local master = yes
    • preferred master = yes
    • wins support = yes

Lixeira

• Que tal instalar uma lixeira no samba, para não perder pastas que os usuários “acidentalmente” apagam?
  • Basta adicionar a seguinte linha na configuracão de sua pasta compartilhada no /etc/samba/smb.conf:
    • vfs objects = extd_audit, recycle
  • Ele criará automaticamente a pasta .recycle dentre de sua pasta compartilhada. Verifique as permissões deste diretório para que funcione com todos os usuários que tem acesso.

Dicas para quem já está mexendo com isso. Se precisar de mais detalhes, comente aqui!

Alroger Filho

Sem artigos relacionados.

 Pois é. Não é barberagem sua não. É bug do Fedora.

A solução mais imediata e simples que encontrei:

yum install system-config-samba

Use esta ferramenta gráfica por enquanto que você vai poder criar e alterar usuários no samba normalmente.

Obrigado pela dica, Tetinha!

Alroger Filho

Sem artigos relacionados.