форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[ Отслеживать ]

"Авторизация squid в домене Windows 2003 Server"

Сообщение от Evgeniy (??) on 21-Мрт-08, 16:13

Здравствуйте. Такая проблема (знаю, что тут она часто поднималась, но найти ответ я не смог) есть FreeBSd 6.3 на ней Samba и Squid и Windows 2003. Хочу авторизовывать в squide пользователей из AD. Машина в домен вошла. wbinfo -t ответил что checking the trust secret via RPC calls succeeded. Аутентификация в домене проходит. wbinfo -p Ping to winbindd succeeded on fd 4 wbinfo -u Выводит список доменных пользователей. /usr/local/bin/ntlm_auth --username=test --pasword XXXXX NT_STATUS_OK: Success (0x0) А вот Squid юзеров в инет не пускает. Спрашивает логин и пароль, но их не принимает хоть ты тресни. squid.conf http_port 192.168.3.222:80 cache_mem 128 Mb cache_dir ufs /usr/local/squid/cache 3072 16 256 cache_access_log /usr/local/squid/logs/access.log cache_log /usr/local/squid/logs/cache.log cache_store_log /usr/local/squid/logs/store.log emulate_httpd_log on auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 10 auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic auth_param basic children 10 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours auth_param basic casesensitive off acl all src 0.0.0.0/0.0.0.0 acl squidusers proxy_auth REQUIRED http_access allow squidusers icp_access allow all

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Авторизация squid в домене Windows 2003 Server"

Сообщение от sdm (ok) on 23-Мрт-08, 00:10

>А вот Squid юзеров в инет не пускает. Спрашивает логин и пароль, но их не принимает хоть >ты тресни. в каком виде вводится логин - domain\user?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Авторизация squid в домене Windows 2003 Server"
	Сообщение от Filippov (ok) on 25-Мрт-08, 09:42
	>>А вот Squid юзеров в инет не пускает. Спрашивает логин и пароль, но их не принимает хоть >ты тресни. > >в каком виде вводится логин - domain\user? Так и вводится  domain\user Думаю, что проблема в этом. Вот только не знаю как исправить samba# ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of="domain\\internetusers" -d10 -I /tmp [2008/03/24 16:20:46, 5] lib/debug.c:debug_dump_status(391) INFO: Current debug levels: all: True/10 tdb: False/0 printdrivers: False/0 lanman: False/0 smb: False/0 rpc_parse: False/0 rpc_srv: False/0 rpc_cli: False/0 passdb: False/0 sam: False/0 auth: False/0 winbind: False/0 vfs: False/0 idmap: False/0 quota: False/0 acls: False/0 locking: False/0 msdfs: False/0 dmapi: False/0 test 000 [2008/03/24 16:20:48, 10] utils/ntlm_auth.c:manage_squid_request(2086) Got 'test 000' from squid (length: 8). [2008/03/24 16:20:48, 3] utils/ntlm_auth.c:check_plaintext_auth(298) NT_STATUS_NO_SUCH_USER: No such user (0xc0000064) ERR
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Авторизация squid в домене Windows 2003 Server"

Сообщение от AxeleRaT (ok) on 25-Мрт-08, 14:53

Если домен не очень сложный по структуре, то советую использовать msnt_auth хелпер входящий с стандартный состав сквиды. И настраивается просто без всяких самб

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Авторизация squid в домене Windows 2003 Server"
	Сообщение от Filippov (ok) on 26-Мрт-08, 12:37
	>Если домен не очень сложный по структуре, то советую использовать msnt_auth хелпер >входящий с стандартный состав сквиды. И настраивается просто без всяких самб > А можно пример использования.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Авторизация squid в домене Windows 2003 Server"
	Сообщение от baldyman on 28-Мрт-08, 02:53
	>ntlm_auth --helper-protocol=squid-2.5-basic --require-membership->of="domain\\internetusers" -d10 -I /tmp А в настройках smb.conf у тебя какой разделитель стоит??? точно "\" ??? У меня по умолчанию почему-то был "+"... /usr/bin/ntlm_auth --require-membership-of=DOMAIN+InternetGroup
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]