>>[HTTP/1.0 407 Proxy Authentication Required\r\nServer: squid/2.5.STABLE6\r\nMime-Version: 1.0\r\nDate: Wed, 03 Nov 2004
>>13:22:08 GMT\r\nContent-Type: text/html\r\nContent-Length: 1315\r\nExpires: Wed, 03 Nov 2004 13:22:08 GMT\r\nX-Squid-Error: ERR_CACHE_ACCESS_DENIED
>>0\r\nProxy-Authenticate: NTLM TlRMTVNTUAACAAAABwAHACgAAACCgkEAjJoW2xOCQdsAAAAAAAAAAEJBTktTUEI=\r\n\r]
>
>Вот это вот говорит о том, что прокси не принял авторизацию клиента.
>
>(X-Squid-Error: ERR_CACHE_ACCESS_DENIED
>Proxy-Authenticate: NTLM TlRMTVNTUAACAAAABwAHACgAAACCgkEAjJoW2xOCQdsAAAAAAAAAAEJBTktTUEI=)
>Также это говорит о том что браузер все-таки что-то послал в прокси
>для авторизации (NTLM фафли-туфли)
>Судя по соджержимому пакета NTLM там есть имя юзера и что-то похожее
>на домен (к сожалоению не в кусре как у вас домен
>называется но то что юзер nikolaev заходил это видно :) )
>
>
>Возможные причины и направления копать.
>1. Как прописан доступ в конфиге прокси? (proxy_auth REQUIRED или proxy_auth vasya,
>proxy_auth sveta, etc...)
>2. Если прописан для определенных пользователей то прописан ли в именах имя
>домена? (proxy_auth vasya или proxy_auth SUPA_DUPA_DOMAIN\vasya)
>3. Каково значение параметров самбы winbind use default domain и winbind separator.
>
Привет. Спасибо, что откликнулся.
Начну по порядку.
1. acl password proxy_auth REQUIRED
далее
http_access allow password
http_access deny all
2. Пользователи не указаны - их, как я понял, должен домен проверять.
3. Конфиг Самбы
triton# cat /usr/local/etc/smb.conf
[global]
workgroup = BANK
netbios name = triton
server string = DomainController
hosts allow = 10. 127.
winbind separator = /
winbind use default domain = True
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
template homedir = /home/winnt/%D/%U
template shell = /bin/sh
max log size = 50
security = domain
password server = srv1 srv3
encrypt passwords = yes
triton#
PS А как ты узнал имя пользователя?
С Уважением, Александр.
