URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 7304
[ Назад ]
Исходное сообщение
"прокси через прозрачный прокси"
Отправлено zouch , 01-Фев-18 10:29 
Добрый день.
Может кто-то что-то подскажет?
В сети имеется центральный прокси с прозрачной авторизацией в active directory. Мне необходимо запустить локальный прокси на машине с windows который должен выходить в интернет через центральный. Я поставил squid. Но не смог заставить его авторизоваться на центральном прокси. Выскакивает запрос логина и пароля, но попытки ввести данные ни к чему не приводят. Логи и настройки центрального прокси не доступны.
Как решить такую проблему?
Если на локальной машине поставить другой прокси, то это можно. Но какой?  
Содержание
Сообщения в этом обсуждении
"прокси через прозрачный прокси"
Отправлено tonys , 01-Фев-18 13:01 
cache_peer 10.1.2.3 parent 80 0 no-query default login=my_username:my_password
never_direct allow all
"прокси через прозрачный прокси"
Отправлено zouch , 01-Фев-18 16:37 
> cache_peer 10.1.2.3 parent 80 0 no-query default login=my_username:my_password
> never_direct allow all

Да. Я так пробовал. Но локальный прокси начинает требовать пароль для домена. Но правильный логин не принимает и начинает переспрашивать. А если отмена, то центральный прокси не пускает.

"прокси через прозрачный прокси"
Отправлено tonys , 01-Фев-18 21:12 
>> cache_peer 10.1.2.3 parent 80 0 no-query default login=my_username:my_password
>> never_direct allow all
> Да. Я так пробовал. Но локальный прокси начинает требовать пароль для домена.
> Но правильный логин не принимает и начинает переспрашивать. А если отмена,
> то центральный прокси не пускает.

имя домена\имя пользователя
В таком виде пробовал или только имя пользователя?


"прокси через прозрачный прокси"
Отправлено zouch , 02-Фев-18 01:32 
>>> cache_peer 10.1.2.3 parent 80 0 no-query default login=my_username:my_password
>>> never_direct allow all
>> Да. Я так пробовал. Но локальный прокси начинает требовать пароль для домена.
>> Но правильный логин не принимает и начинает переспрашивать. А если отмена,
>> то центральный прокси не пускает.
> имя домена\имя пользователя
> В таком виде пробовал или только имя пользователя?

Кажется пробовал.делал много попыток. В поле запроса логина точно указывал. Но squid точно определяет домен без указания его в имени пользователя. Он, запрашивая пароль в заголовке пишет имя локального компьютера, а внизу указывает центральный домен. Странно как-то

"прокси через прозрачный прокси"
Отправлено PavelR , 04-Фев-18 09:16 
> Добрый день.
> Может кто-то что-то подскажет?

http://lists.squid-cache.org/pipermail/squid-users/2015-Augu... :

>What those tutorials are not explaining is that the "login=my_username:my_password" is sending
>Basic auth credentials to the parent proxy.
>Squid does not support using NTLM to authenticate its cache_peer TCP connection.

А Basic на "прозрачном" прокси может быть выключен, чтобы ...

"прокси через прозрачный прокси"
Отправлено zouch , 05-Фев-18 12:09 
>> Добрый день.
>> Может кто-то что-то подскажет?
> http://lists.squid-cache.org/pipermail/squid-users/2015-Augu... :
>>What those tutorials are not explaining is that the "login=my_username:my_password" is sending
>>Basic auth credentials to the parent proxy.
>>Squid does not support using NTLM to authenticate its cache_peer TCP connection.
> А Basic на "прозрачном" прокси может быть выключен, чтобы ...

Да, Basic отключен. И что делать?

"прокси через прозрачный прокси"
Отправлено pavel_simple , 17-Фев-18 13:31 
>>> Добрый день.
>>> Может кто-то что-то подскажет?
>> http://lists.squid-cache.org/pipermail/squid-users/2015-Augu... :
>>>What those tutorials are not explaining is that the "login=my_username:my_password" is sending
>>>Basic auth credentials to the parent proxy.
>>>Squid does not support using NTLM to authenticate its cache_peer TCP connection.
>> А Basic на "прозрачном" прокси может быть выключен, чтобы ...
> Да, Basic отключен. И что делать?

NTLMaps/cntlm