Serverkonfiguration

Schülernetz

ProxyL

• Lehrerproxy für das Schülernetz - ohne Filterung / nur nutzbar für Mitglieder der Gruppe lehrer (auf paedml/ldap)
• Debian jessie
• auf proxmoxls.kg-fds.de
• proxyl.kg-fds.de
• net3/eth3/vmbr3: 192.168.2.2/24 (255.255.255.0) - direkte Route über proxmoxls ins Internet
• net5/eth5/vmbr5: 10.32.1.250/12 (255.240.0.0)
• Konfiguration
  • squid3
  • squid_ldap_auth (ist im package squid3 bereits enthalten) /etc/squid3/squid.conf / OPTIONS FOR AUTHENTICATION

       # ldap_auth gegen den LDAP-Server auf der paedml
       auth_param basic program /usr/lib/squid/ldap_auth -b ou=accounts,dc=kg-fds,dc=de -h 10.32.1.1 -p 389 -f "(&(objectClass=*)(uid=%s))"
    
       auth_param basic children 5
       auth_param basic realm Zieladresse ausserhalb des Kepler-Netzwerkes (proxyL)
       auth_param basic credentialsttl 45 minutes
    
       # Definiert den ACL-Typ ldapGROUP
       external_acl_type ldap_filter %LOGIN /usr/lib/squid/squid_ldap_group -b "ou=groups,dc=kg-fds,dc=de" -h 10.32.1.1 -p 389 -f "(&(cn=%g)(memberUid=%u))"
    
       # Nur fuer Gruppe teachers
       acl inetusers external ldap_filter teachers
    

/etc/squid3/squid.conf / ACCESS CONTROLS

http_access allow localhost                  # ist schon vohanden
http_access allow inetusers