https://opennet.ru/openforum/vsluhforumID1/83199.html Всем доброго времени суток!<br>Народ объясните мне может я непонимаю чего то или реализация софта такая...<br>есть прокси сервер squid поддерживающий ntlm-аутентификацию, работает все замечательно, но тут появляется клиент который работает с интернет-банком УБРиРа, и для нормальной работы там нужен SunJDK который обращается к сайту на https все вроде должно работать... в клиенте iexplore выставлены настройки прокси, инет работает но клиент банк не запускается, если смотреть tcpdump'ом то видно что java не подхватывает login и пароль посредством которых работает сам ослик, и не проходит аутентификацию на прокси... может это можно как то побороть? может в реестре у jav'ы есть какие-то тонкие настройки. Помогите советом, а то выпустил клиента nat'ом на этот банк, а так хочется чтобы как все ходил через проксяк.<br> https://opennet.ru/openforum/vsluhforumID1/83199.html#6 Tue, 09 Dec 2008 21:24:24 GMT &gt;[оверквотинг удален]<br>&gt;есть прокси сервер squid поддерживающий ntlm-аутентификацию, работает все замечательно, но тут появляется <br>&gt;клиент который работает с интернет-банком УБРиРа, и для нормальной работы там <br>&gt;нужен SunJDK который обращается к сайту на https все вроде должно <br>&gt;работать... в клиенте iexplore выставлены настройки прокси, инет работает но клиент <br>&gt;банк не запускается, если смотреть tcpdump'ом то видно что java не <br>&gt;подхватывает login и пароль посредством которых работает сам ослик, и не <br>&gt;проходит аутентификацию на прокси... может это можно как то побороть? может <br>&gt;в реестре у jav'ы есть какие-то тонкие настройки. Помогите советом, а <br>&gt;то выпустил клиента nat'ом на этот банк, а так хочется чтобы <br>&gt;как все ходил через проксяк. <br><br>Похоже до разработчиков Java так никогда и не дойдёт, что было бы неплохо доработать эту функцию.<br><br>Я тоже столкнулся с подобной проблемой на работе, где работает целый зоопарк разных клиент-банков, большинство из которых дешёвые наколенные поделки домороще https://opennet.ru/openforum/vsluhforumID1/83199.html#5 Tue, 09 Dec 2008 13:14:25 GMT &gt;&gt;можно проводить и <br>&gt;&gt;ncsa_auth <br>&gt;&gt;(обычный http авторизацией). <br>&gt;&gt;если нужно кину пример кк это организовывается (логин/пароль). <br>&gt;<br>&gt;Джава не поддерживает нтлм, хоть и берет настройки из ИЕ. Я делал <br>&gt;так: смотришь куда банк-клиент ломится и создаешь акл по ип адресу. <br>&gt;А иначе юзеру пароль вбивать придется. <br><br>хттп_аксесс надо раньше ставить, перед хттп_аксесс с доступом юзерам.<br> https://opennet.ru/openforum/vsluhforumID1/83199.html#4 Tue, 09 Dec 2008 13:12:22 GMT &gt;можно проводить и <br>&gt;ncsa_auth <br>&gt;(обычный http авторизацией). <br>&gt;если нужно кину пример кк это организовывается (логин/пароль). <br><br>Джава не поддерживает нтлм, хоть и берет настройки из ИЕ. Я делал так: смотришь куда банк-клиент ломится и создаешь акл по ип адресу. А иначе юзеру пароль вбивать придется.<br><br> https://opennet.ru/openforum/vsluhforumID1/83199.html#3 Tue, 09 Dec 2008 11:17:15 GMT можно проводить и <br>ncsa_auth<br>(обычный http авторизацией).<br>если нужно кину пример кк это организовывается (логин/пароль).<br> https://opennet.ru/openforum/vsluhforumID1/83199.html#2 Fri, 05 Dec 2008 02:56:45 GMT <br>&gt;Поддерживайте на сервере не только NTLM но и Basic. <br><br>пришел к такому же решению, не объясните мне чем они отличаются? мне кажется у basic более мягче требования к клиенту<br> https://opennet.ru/openforum/vsluhforumID1/83199.html#1 Thu, 04 Dec 2008 14:10:20 GMT &gt;[оверквотинг удален]<br>&gt;есть прокси сервер squid поддерживающий ntlm-аутентификацию, работает все замечательно, но тут появляется <br>&gt;клиент который работает с интернет-банком УБРиРа, и для нормальной работы там <br>&gt;нужен SunJDK который обращается к сайту на https все вроде должно <br>&gt;работать... в клиенте iexplore выставлены настройки прокси, инет работает но клиент <br>&gt;банк не запускается, если смотреть tcpdump'ом то видно что java не <br>&gt;подхватывает login и пароль посредством которых работает сам ослик, и не <br>&gt;проходит аутентификацию на прокси... может это можно как то побороть? может <br>&gt;в реестре у jav'ы есть какие-то тонкие настройки. Помогите советом, а <br>&gt;то выпустил клиента nat'ом на этот банк, а так хочется чтобы <br>&gt;как все ходил через проксяк. <br><br>Поддерживайте на сервере не только NTLM но и Basic.<br>