EXT_KERBEROS_SID_GROUP_ACL(8)              User Contributed Perl Documentation


<?><?><?> (NAME)
       ext_kerberos_sid_group_acl - <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> ACL <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> AD
       <?><?> <?><?><?><?><?><?><?> <?><?> SID

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
        ext_kerberos_sid_group_acl [-d] [-h] -p Principal Name -D Domain Controller -b Base DN -G Group1:Group2

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?> ext_kerberos_sid_group_acl <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>.  <?><?><?> <?><?><?><?><?><?> <?><?> ldapsearch
       <?><?><?><?><?> <?><?> Openldap <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> SID <?><?> <?><?><?><?> AD <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?> negotiate_kerberos_auth <?><?>
       <?><?> <?><?><?><?> Microsoft AD <?><?> Samba <?><?><?><?><?><?><?>
       <?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?> <?><?><?><?><?><?> <?><?> SID<?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?> <?><?><?><?> <?><?><?><?><?><?> SID<?><?><?> <?><?><?><?> <?><?>
       <?><?> SID<?><?><?> <?><?><?><?> AD <?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -d          <?><?><?><?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
                   <?><?><?><?><?><?><?><?><?> (stderr).

       -h          <?><?><?> <?><?><?><?><?><?>.

       -p principal name
                   <?><?><?> <?><?><?><?> (Principal name) <?><?> keytab
                   <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?><?> <?><?><?><?> ldap <?><?> AD.

       -D domain controller
                   <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (Domain
                   controller) <?><?><?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> SID
                   <?><?><?><?>.

       -b base DN  <?><?><?> <?><?><?><?><?><?> <?><?><?><?> (Base DN)
                   <?><?><?><?> <?><?><?><?><?><?> ldap.

       -G AD group name
                   <?><?><?> <?><?><?><?> AD <?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> SID.
                   <?><?><?><?><?> <?><?> <?><?><?><?><?><?> (:) <?><?> <?><?>
                   <?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (CONFIGURATION)
         auth_param negotiate program /path/to/negotiate_wrapper_auth -d \
              --ntlm /path/to/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --domain example.com \
              --kerberos /path/to/negotiate_kerberos_auth -d -s GSS_C_NO_NAME -k /path/to/squid.keytab -t none
         external_acl_type sid_check %LOGIN %note{group} /path/to/kerberos_sid_group_acl -p principal -D dc1.example.com -b "DC=example,DC=com" -G Group1:Group2
         acl squid_allow external sid_check
         acl allowed_group external sid_check
         http_access allow allowed_group

       <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> (perl) <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?>:

         external_acl_type sid_check %LOGIN %note{group} /path/to/perl /path/to/kerberos_sid_group_acl -p principal -D dc1.example.com -b "DC=example,DC=com" -G Group1:Group2

<?><?><?><?><?><?><?> (AUTHOR)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> Markus Moeller
       <?><?><?><?><?> <?><?><?> <?><?><?>:
       <markus_moeller@compuserve.com>

       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> Markus Moeller
       <?><?><?><?><?> <?><?><?> <?><?><?>:
       <markus_moeller@compuserve.com>

<?><?> <?><?><?> (COPYRIGHT)
       * Copyright (C) 1996-2026 The Squid Software Foundation and
       contributors

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> +GPLv2 <?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>.
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> COPYING <?> CONTRIBUTORS <?><?>
       <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> Markus Moeller <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> (Public Domain) <?><?><?><?>
       <?><?><?><?><?> <?><?><?>:
       <markus_moeller@compuserve.com>

       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (QUESTIONS)
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>:
       Squid Users mailing list <squid-users@lists.squid-cache.org>

<?><?><?><?><?> <?><?><?><?><?><?> (REPORTING BUGS)
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.  <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?>
       https://wiki.squid-cache.org/SquidFaq/BugReporting <?><?><?><?><?><?>
       <?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       https://bugs.squid-cache.org

       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?> Squid Bugs <squid-bugs@lists.squid-cache.org>

       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>:
       Squid Developers mailing list <squid-dev@lists.squid-cache.org>

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       negotiate_kerberos_auth(8)

       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?>:
       https://wiki.squid-cache.org/SquidFaq

       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>:
       http://www.squid-cache.org/Doc/config

perl v5.42.2                      2026-08-25     EXT_KERBEROS_SID_GROUP_ACL(8)