squidとActiveDirectoryの連携 - devwiki目的 † squidのログにAD認証したユーザ名を表示させたい。 ADのセキュリティグループ別にユーザがどこにアクセスできるか制限する。 外部へ直接抜けるルートはＦＷにて遮断されている。 外部へのwebアクセスはsquidでの直接取得か上位プロキシ経由での取得となる。 ↑ 実現方法 † ユーザ別アクセス方法 通常ユーザ ADの特定グループ（proxy_unlimit）に所属しているユーザ フルアクセスで利用させる 制限ユーザ ADの特定グループ（proxy_limit）に所属しているユーザ イントラネット内の特定サーバに限り利用させる システムユーザ ADに所属していないユーザ 特定サイト（セキュリティアップデートなど）に限り利用させる 接続先URL別アクセス方法 制限なしサイト 特定サイト（セキュリティアップデートなど）はNTLM認証を実施する場合や ADに所属していないユーザからリクエ
