squidGuard+ldap аутентификация

Calculate Русский
1

Всем привет. Помогите пожалуйста настроить аутентификацию пользователей в squidGuard.
Идея такова: буду создавать группы пользователей в squid, порты у всех будут одинаковые. А в squidGuard будут разные src запросы, и вот эти то src запросы к ldap я и не знаю как надо записать, чтобы выборка была из базы ldap по имени пользователя и группе которой он принадлежит. Помогите плиз.

2

Так, по пользователю уже пускает:

ldapbinddn ou=Proxy,ou=Services,dc=calculate
ldapbindpass PASSWORD_TUT

ldapcachetime 300

src ldap_users {
        ldapusersearch ldap://localhost/ou=Users,ou=Proxy,ou=Services,dc=calculate?uid?sub?(&(objectclass=inetOrgPerson)(uid=%s))
}
3

как я понимаю запрос по группам организовать не получится.
Подскажите тогда плиз как в ветку ou=Users,ou=Proxy,ou=Services,dc=calculate добавить параметр группа и в ручную его забивать? Группы нужны очень сильно.

4

Люди добрые, помогите же создать доп. атрибут в ou=Users,ou=Proxy,ou=Services,dc=calculate