ext_ldap_group_acl(8)       System Manager's Manual      ext_ldap_group_acl(8)

<?><?><?> (NAME)
       ext_ldap_group_acl - <?><?><?><?><?><?> <?><?><?><?> Squid <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       LDAP

       <?><?><?><?> 2.18

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       ext_ldap_group_acl -b base-DN -f filter [ options ] [ server [ ':'
       port ] | URI ] ...

<?><?><?><?><?><?><?> (DESCRIPTION)
       ext_ldap_group_acl <?><?> Squid <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> LDAP <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> LDAP <?><?><?><?> <?><?><?>.
       <?><?><?><?><?><?><?><?><?> LDAP <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?>(<?><?><?>) <?><?><?><?><?><?> <?> <?><?><?><?>(<?><?><?>)
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> LDAP
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?><?>/<?><?><?><?> <?><?> <?><?> <?><?> <?> <?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       external_acl_type <?><?> Squid <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?> OK <?><?> ERR <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?>.

       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -a never|always|search|find
                   <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
                   <?><?><?><?><?><?><?> 'never' <?><?><?>.

                   never <?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?><?><?>
                   (<?><?><?><?><?><?><?>)<?> always
                   <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
                   <?><?> <?><?><?> search <?><?> <?><?><?> <?><?><?><?> find
                   <?><?><?> <?><?><?><?>

       -b basedn   <?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?><?><?> DN
                   <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
                   <?><?> <?><?><?><?> <?><?><?><?><?>.

       -B basedn   <?><?><?><?><?><?><?><?><?><?> DN <?><?><?><?> <?><?>
                   <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?>
                   <?><?><?><?><?> (<?><?> <?><?><?><?> <?><?><?><?><?>).

       -c connect_timeout
                   <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                   <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> LDAP
                   (<?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
                   Netscape LDAP API).

       -d          <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
                   <?><?> <?><?> <?><?> <?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
                   <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
                   <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
                   <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
                   <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
                   <?><?><?><?> <?><?><?><?> <?><?><?>.

       -D binddn -w password
                   <?><?><?><?> <?><?><?><?> DN <?> <?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
                   <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?>
                   <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> LDAP
                   <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
                   <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>.

                   <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
                   <?><?> <?><?><?><?><?><?><?><?> Squid <?><?><?> <?><?><?>
                   <?><?><?> <?> <?><?> <?><?> <?><?><?><?><?> <?><?>
                   <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                   <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
                   <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                   <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?> <?><?><?>
                   <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?><?> <?><?>
                   <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?> Squid <?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                   <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                   <?><?><?><?><?><?>.

       -D binddn -W secretfile
                   <?><?><?><?> <?><?><?><?> DN <?> <?><?><?>
                   <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
                   <?><?><?><?><?> <?><?><?><?><?><?><?>.

                   <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?> <?><?> <?><?><?><?>:
                   <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                   <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
                   <?> <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
                   <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> squid
                   <?><?><?><?> <?><?><?><?><?><?> <?><?> secretfile<?>
                   <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>.

       -E certpath <?><?><?><?><?><?><?><?><?> LDAP <?><?><?> SSL
                   (<?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
                   Netscape LDAP API).

       -f filter   <?><?><?><?><?> <?><?><?><?><?><?> LDAP <?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?> LDAP <?><?><?>
                   <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
                   <?><?><?><?><?>.  <?><?> <?><?><?><?><?> <?><?><?><?><?> %u
                   <?><?> <?><?><?> <?><?><?><?><?><?> (<?><?> DN <?><?>
                   <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
                   <?><?><?><?><?><?><?><?><?> -F <?><?> -u ) <?> %g <?><?>
                   <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.

       -F filter   <?><?><?><?><?> <?><?><?><?><?><?> LDAP <?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?> LDAP <?><?><?> <?><?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?><?>.  <?><?>
                   <?><?><?><?><?> <?><?><?><?><?> %s <?><?> <?><?><?>
                   <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
                   <?><?>. <?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?> %
                   <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
                   <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
                   %% <?><?><?><?><?><?><?> <?><?><?><?>.

       -g          <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?><?><?> <?><?><?><?> Squid <?><?>
                   <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
                   <?><?><?><?> basedn <?><?><?> <?> <?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
                   <?><?><?><?><?><?> basedn <?><?><?><?><?><?>
                   <?><?><?><?><?> <?><?><?><?><?> <?><?>.

       -h ldapserver
                   <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> LDAP
                   <?><?><?><?> <?><?><?><?><?>.

       -H ldapuri  <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> LDAP
                   <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> URI
                   <?><?><?><?><?> <?><?> LDAP (<?><?><?><?><?><?><?>
                   <?><?><?><?><?><?><?><?><?><?><?><?> OpenLDAP).

       -K          <?><?><?> <?><?><?> Kerberos Realm <?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?><?><?>
                   (<?><?><?><?><?><?> <?><?> @).

       -p ldapport <?><?><?><?> <?><?><?><?> <?><?><?><?><?> TCP
                   <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> LDAP
                   <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
                   <?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?><?>
                   <?><?><?><?><?><?><?> LDAP <?><?><?><?> 389 <?><?><?><?>.

       -P          <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                   <?><?><?><?><?><?> LDAP. <?><?><?><?><?><?> <?><?><?><?><?>
                   <?><?><?><?><?> LDAP <?><?><?><?> <?><?> <?><?><?>
                   <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
                   <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?> <?><?>
                   <?><?><?><?><?> <?><?> <?><?><?><?> LDAP <?><?><?>
                   <?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?><?> <?><?><?><?><?> LDAP <?><?><?> <?><?><?>
                   <?><?><?><?><?> <?><?><?> <?> <?><?><?><?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
                   <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
                   <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?> <?><?><?><?><?><?>.

       -R          <?><?><?> <?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?><?><?> (referrals).

       -s base|one|sub
                   <?><?><?><?><?><?> <?><?><?><?><?>. <?><?><?><?><?><?><?>
                   sub <?><?><?>.

                   base <?><?><?> <?><?><?> <?><?><?><?><?>

                   one <?><?> <?><?><?> <?><?><?> <?><?><?> <?><?><?><?>
                   <?><?>

                   sub <?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?>

       -S          <?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?> NT <?><?>
                   <?><?><?><?><?><?><?> <?><?><?><?><?><?>
                   (<?><?><?><?><?><?> <?><?> / <?><?> \).

       -t search_timeout
                   <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> LDAP.

       -u attr     <?><?><?><?><?> LDAP <?><?><?><?> <?><?><?><?><?><?><?>
                   <?><?><?><?> <?><?><?><?> DN <?><?><?><?><?> <?><?>
                   <?><?><?> <?><?><?><?><?><?> <?> base dn <?><?><?><?>
                   <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
                   <?><?><?><?><?>. <?><?><?><?><?><?> <?><?> <?><?><?>
                   <?><?><?><?><?> %s <?><?><?><?><?><?><?><?>
                   <?><?><?><?><?><?>.

       -v 2|3      <?><?><?><?><?> <?><?><?><?><?><?> LDAP. <?><?>
                   <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
                   <?><?><?><?><?><?><?> 3 <?><?><?>.

       -Z          <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> TLS.

<?><?><?><?><?><?><?><?> (CONFIGURATION)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?> external_acl_type <?><?>
       squid.conf <?><?><?><?><?><?><?> <?><?><?>.
              external_acl_type ldap_group %LOGIN /path/to/ext_ldap_group_acl
              ...
              acl group1 external ldap_group Group1
              acl group2 external ldap_group Group2

       <?><?><?><?>: <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?> ldapsearch
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?> ext_ldap_group_acl <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?> (AUTHOR)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?>: Flavio Pescuma
       <flavio@marasystems.com> Henrik Nordstrom <hno@squid-cache.org>

       <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       squid_ldap_auth <?><?><?><?> Glen Newton <glen.newton@nrc.ca>

       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?>: Henrik Nordstrom
       <hno@marasystems.com>

<?><?> <?><?><?> (COPYRIGHT)
        * Copyright (C) 1996-2026 The Squid Software Foundation and
       contributors
        *
        * Squid software is distributed under GPLv2+ license and includes
        * contributions from numerous individuals and organizations.
        * Please see the COPYING and CONTRIBUTORS files for details.

       <?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> (GNU GPL) <?><?><?><?><?> <?> <?><?>
       <?><?><?><?><?><?> (GPLv2+).

<?><?><?><?><?><?><?> (QUESTIONS)
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>: <squid-
       users@lists.squid-cache.org>

       <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> LDAP
       <?><?><?><?><?> <?><?><?> <?><?> Squid<?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> LDAP <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?>.

<?><?><?><?><?> <?><?><?><?><?><?> (REPORTING BUGS)
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.  <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?> <https://wiki.squid-cache.org/SquidFaq/BugReporting>
       <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <https://bugs.squid-cache.org>

       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?> Squid Bugs <squid-bugs@lists.squid-cache.org>

       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>: <squid-dev@lists.squid-cache.org>

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       squid(8),  basic_ldap_auth(8),  ldapsearch(1),  GPL(7),
       <?><?><?><?><?><?><?> LDAP <?><?><?><?> <?><?><?><?><?> <?><?><?>
       RFC2254 - The String Representation of LDAP Search Filters,
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?>: <https://wiki.squid-cache.org/SquidFaq>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>:
       <http://www.squid-cache.org/Doc/config>

                                30 January 2005          ext_ldap_group_acl(8)