The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"IE8 и NTLM"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (Аутентификация)
Изначальное сообщение [ Отслеживать ]

"IE8 и NTLM"  +/
Сообщение от Mr.3S email(ok) on 29-Янв-09, 20:25 
здрасти..

в общем проблема в следующем.

есть сквид, есть аутендификация по нтлм, все работает .

однако решил потестить винду 7 и в частности IE8 .. что заметил так то что оно постоянно запрашивает авторизацию и ничего после этого не происходит..

даешь логин и пароль, ок - по новой, логин и пароль.. после нескольких попыток - кривая аутендификация.

во всех остальных браузерах все путем..

вот что нагуглил:

http://www.nabble.com/SquidNT--TCP_DENIED-tt20297857.html#a2...

лог не привожу, все есть по ссылке, хоть и не мое но идентичное...

причина создания темы, так собственно и не понял как фиксят эту проблему..

кто сталкивался ?

Спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

  • IE8 и NTLM, Drag0n7, 19:07 , 31-Янв-09, (1)  
    • IE8 и NTLM, Mr.3S, 09:38 , 02-Фев-09, (2)  
      • IE8 и NTLM, roman, 14:57 , 03-Фев-09, (3)  
        • IE8 и NTLM, ZaR, 07:48 , 04-Авг-09, (4)  
    • IE8 и NTLM, mashiro, 10:03 , 11-Авг-09, (5)  
      • IE8 и NTLM, dima.sh, 12:38 , 11-Фев-10, (6)  
        • IE8 и NTLM, vivi, 10:39 , 17-Фев-10, (7)  

Сообщения по теме [Сортировка по времени | RSS]


1. "IE8 и NTLM"  +/
Сообщение от Drag0n7 (??) on 31-Янв-09, 19:07 
>здрасти..
>

привет

>[оверквотинг удален]
>
>лог не привожу, все есть по ссылке, хоть и не мое но
>идентичное...
>
>причина создания темы, так собственно и не понял как фиксят эту проблему..
>
>
>кто сталкивался ?
>
>Спасибо.

Не факт, что проблема именно в этом, но вероятно, что в Windows 7 мелкомягкие уже полностью отказались от LM и NTLM по умолчанию.

Samba 3 ну и winbindd как и SQUID, который с ними работает понимают максимум NTLM. Если Samba 4 всё же когда-нибудь зарелизят, то обещают, что там это уже всё будет. Тем более, что мелкософт сейчас довольно активно помогают самбистам в рамках сотрудничества с Novell по более тесной интеграции OpenSUSE с виньдой.

У меня была похожая проблема на Windows Vista Home Premium. Удалось решить переводом в режим совместимости с NTLM. Так что можете попробовать как вариант.

Здесь есть статейка на эту тему, возможно поможет:
http://support.microsoft.com/?scid=kb;ru;239869&x=12&y=9

Удачи.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "IE8 и NTLM"  +/
Сообщение от Mr.3S email(ok) on 02-Фев-09, 09:38 
>[оверквотинг удален]
>более тесной интеграции OpenSUSE с виньдой.
>
>У меня была похожая проблема на Windows Vista Home Premium. Удалось решить
>переводом в режим совместимости с NTLM. Так что можете попробовать как
>вариант.
>
>Здесь есть статейка на эту тему, возможно поможет:
>http://support.microsoft.com/?scid=kb;ru;239869&x=12&y=9
>
>Удачи.

Хм, интересно, и каким же образом теперь будет проходить авторизация?
по ссылке что я привел выше видно что у разных людей настроена нитл авторизация, однако лишь у нескольких она не работает в свяязке с IE8.. а у некоторых все работает! ) видимо проблема не только в совместимости..

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "IE8 и NTLM"  +/
Сообщение от roman (??) on 03-Фев-09, 14:57 
>[оверквотинг удален]
>>Здесь есть статейка на эту тему, возможно поможет:
>>http://support.microsoft.com/?scid=kb;ru;239869&x=12&y=9
>>
>>Удачи.
>
>Хм, интересно, и каким же образом теперь будет проходить авторизация?
>по ссылке что я привел выше видно что у разных людей настроена
>нитл авторизация, однако лишь у нескольких она не работает в свяязке
>с IE8.. а у некоторых все работает! ) видимо проблема не
>только в совместимости..

kerberos

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "IE8 и NTLM"  +/
Сообщение от ZaR email on 04-Авг-09, 07:48 
>[оверквотинг удален]
>>>
>>>Удачи.
>>
>>Хм, интересно, и каким же образом теперь будет проходить авторизация?
>>по ссылке что я привел выше видно что у разных людей настроена
>>нитл авторизация, однако лишь у нескольких она не работает в свяязке
>>с IE8.. а у некоторых все работает! ) видимо проблема не
>>только в совместимости..
>
>kerberos

и что что керберос? у меня тоже аунтификация в самбе ADS стоит. это керберос и тикиты все получает а в IE8\Win7 не работает...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "IE8 и NTLM"  +/
Сообщение от mashiro on 11-Авг-09, 10:03 
у меня заработал такой рецепт (от http://www.mail-archive.com/squid-users@squid-cache.org...):

The problem is the autentificación NTLM of Windows7. It is necessary to
create the following key in the registry to solve it

1. In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
If it doesn’t exist, create a DWORD value named LmCompatibilityLevel and set
the value to 1 to use LM NTLM and NTLMv2 if is negociated, this is
Also it works establishing the value to 0, and 3 though for more safety the
value using 3 though with old operating systems it will not work on having
used obligatorily NTLMv2.

2. Reboot

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "IE8 и NTLM"  +/
Сообщение от dima.sh (ok) on 11-Фев-10, 12:38 
>[оверквотинг удален]
>
>the value to 1 to use LM NTLM and NTLMv2 if is
>negociated, this is
>Also it works establishing the value to 0, and 3 though for
>more safety the
>value using 3 though with old operating systems it will not work
>on having
>used obligatorily NTLMv2.
>
>2. Reboot

Есть путь более прямой.

Нужно добавить в локальную политику безопасности - параметры безопасности - Сетевая безопасность: Уровень проверки подлинности LAN Manager - Отправлять LM и NTLM-использовать сеансовую безопасность.

Эффект точно такой же - добавление в реестр нужного ключика, но сделать это можно штатными средствами Windows.


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "IE8 и NTLM"  +/
Сообщение от vivi on 17-Фев-10, 10:39 
пересобрать сквиду с потдержкой
auth_param negotiate program /usr/bin/squid_kerb_auth

создать пользователя в ад выдать ключи, возня ещё та, в итоге только так заработало, гдето натыкался на статью.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "IE8 и NTLM"  +/
Сообщение от AlCannaBIS email on 19-Июл-10, 06:24 
Дабы не создавать новую тему отпишусь здесь.

Ситуёвина очень интересная у меня произошла. Если авторизоваться напрямую в домен, то сквид не пропускает меня.
А если заходить на комп как локальный пользователь (администратор), и в дальнейшем авторизоваться в домене (при запуске браузера), то прокся подхватывается на ура.
Изменение политики безопасности не помогло. Бубен тоже...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру