The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Тематический каталог: Авторизация Windows-пользователей в SQUID на основе их доменных аккаунтов. (freebsd squid samba do..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Авторизация Windows-пользователей в SQUID на основе их доменных аккаунтов. (freebsd squid samba domain auth)" +/
Сообщение от Nichlsemail (??), 03-Ноя-04, 16:12 
GhjПроал все выше казанное.
В домен ввел - все ОК.

triton# mount_smbfs -I srv1 //username@srv1/src /mnt/src/
Password:
triton# ls /mnt/src/
AntiVir                                         Microsoft
Arc                                             NetSoft
BankApp                                         Win32App
DO_NOT_REMOVE_NtFrs_PreInstall_Directory        develop
DRIVERS                                         dos
Lotus
triton#

Все пашет.
Начинаю ставить сквид. Так же как и описано выше.
И тут начинаются траблы.

Не мог бы кто-нибудь подробно разъяснить пункт
4. Аутентификация NTLM не работает в случае если кэши работают в
   режиме "ёлки". Авторизацию NTLM over HTTP не работает через иерархию
   прокси. Это ФАКТ!

Что это значить? У меня в сети имеется два прокси: через один ходят сервера и там не никаких ограничений и эта машина напрямую соеденена с Интернетом; есть вторая машина - proxy.mydomen.com, через корорую ходят все пользователи и на коротой стоит резалка. Все выше описанное я проверяю на третей машине (тестовой).

При попытке выйти в интернет через тестовую машину  в логах получаю следующее:

1099488128.601      5 10.66.64.166 TCP_DENIED/407 1724 GET http://www.altlinux.ru/ - NONE/- text/html [Host: www.altlinux.ru\r\nUser-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7b) Gecko/20040316\r\nAccept: application/x-shockwave-flash,text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,image/jpeg,image/gif;q=0.2,*/*;q=0.1\r\nAccept-Language: en-us,en;q=0.5\r\nAccept-Encoding: gzip,deflate\r\nAccept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7\r\nKeep-Alive: 300\r\nProxy-Connection: keep-alive\r\nProxy-Authorization: NTLM TlRMTVNTUAADAAAAGAAYAFYAAAAYABgAbgAAAAAAAABAAAAACgAKAEAAAAAMAAwASgAAAAAAAAAAAAAAAoIAAG5pa29sYWV2YWFjZC0xMjVhLW5pY2uME+GzxF1a+NEjgl5KwIek42QWZVRYpURyrjgHMK+g37ra146VV4c7vQYJXpVzvvc=\r\n] [HTTP/1.0 407 Proxy Authentication Required\r\nServer: squid/2.5.STABLE6\r\nMime-Version: 1.0\r\nDate: Wed, 03 Nov 2004 13:22:08 GMT\r\nContent-Type: text/html\r\nContent-Length: 1315\r\nExpires: Wed, 03 Nov 2004 13:22:08 GMT\r\nX-Squid-Error: ERR_CACHE_ACCESS_DENIED 0\r\nProxy-Authenticate: NTLM TlRMTVNTUAACAAAABwAHACgAAACCgkEAjJoW2xOCQdsAAAAAAAAAAEJBTktTUEI=\r\n\r]

Система - FreeBSD 4.10
Если кто знает, скажите, куда копать?  И не связано ли все это с п. 4?

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Тематический каталог: Авторизация Windows-пользователей в SQUID на основе их доменных аккаунтов. (freebsd squid samba do..., auto_topic, 06-Фев-03, 08:57  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру