https://www.opennet.ru/openforum/vsluhforumID12/5954.html здрасти..<br><br>в общем проблема в следующем.<br><br>есть сквид, есть аутендификация по нтлм, все работает .<br><br>однако решил потестить винду 7 и в частности IE8 .. что заметил так то что оно постоянно запрашивает авторизацию и ничего после этого не происходит..<br><br>даешь логин и пароль, ок - по новой, логин и пароль.. после нескольких попыток - кривая аутендификация.<br><br>во всех остальных браузерах все путем..<br><br>вот что нагуглил: <br><br>http://www.nabble.com/SquidNT--TCP_DENIED-tt20297857.html#a20312560<br><br>лог не привожу, все есть по ссылке, хоть и не мое но идентичное...<br><br>причина создания темы, так собственно и не понял как фиксят эту проблему..<br><br>кто сталкивался ?<br><br>Спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID12/5954.html#8 Mon, 19 Jul 2010 02:24:00 GMT Дабы не создавать новую тему отпишусь здесь.<br><br>Ситуёвина очень интересная у меня произошла. Если авторизоваться напрямую в домен, то сквид не пропускает меня. <br>А если заходить на комп как локальный пользователь (администратор), и в дальнейшем авторизоваться в домене (при запуске браузера), то прокся подхватывается на ура. <br>Изменение политики безопасности не помогло. Бубен тоже... <br><br> https://www.opennet.ru/openforum/vsluhforumID12/5954.html#7 Wed, 17 Feb 2010 07:39:05 GMT пересобрать сквиду с потдержкой<br>auth_param negotiate program /usr/bin/squid_kerb_auth<br><br>создать пользователя в ад выдать ключи, возня ещё та, в итоге только так заработало, гдето натыкался на статью.<br> https://www.opennet.ru/openforum/vsluhforumID12/5954.html#6 Thu, 11 Feb 2010 09:38:25 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;the value to 1 to use LM NTLM and NTLMv2 if is <br>&gt;negociated, this is <br>&gt;Also it works establishing the value to 0, and 3 though for <br>&gt;more safety the <br>&gt;value using 3 though with old operating systems it will not work <br>&gt;on having <br>&gt;used obligatorily NTLMv2. <br>&gt;<br>&gt;2. Reboot<br><br>Есть путь более прямой. <br><br>Нужно добавить в локальную политику безопасности - параметры безопасности - Сетевая безопасность: Уровень проверки подлинности LAN Manager - Отправлять LM и NTLM-использовать сеансовую безопасность.<br><br>Эффект точно такой же - добавление в реестр нужного ключика, но сделать это можно штатными средствами Windows.<br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5954.html#5 Tue, 11 Aug 2009 06:03:13 GMT у меня заработал такой рецепт (от http://www.mail-archive.com/squid-users@squid-cache.org/msg63899.html):<br><br>The problem is the autentificaci&#243;n NTLM of Windows7. It is necessary to<br>create the following key in the registry to solve it <br><br>1. In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa<br>If it doesn&#8217;t exist, create a DWORD value named LmCompatibilityLevel and set<br>the value to 1 to use LM NTLM and NTLMv2 if is negociated, this is <br>Also it works establishing the value to 0, and 3 though for more safety the<br>value using 3 though with old operating systems it will not work on having<br>used obligatorily NTLMv2. <br><br>2. Reboot<br> https://www.opennet.ru/openforum/vsluhforumID12/5954.html#4 Tue, 04 Aug 2009 03:48:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Удачи. <br>&gt;&gt;<br>&gt;&gt;Хм, интересно, и каким же образом теперь будет проходить авторизация? <br>&gt;&gt;по ссылке что я привел выше видно что у разных людей настроена <br>&gt;&gt;нитл авторизация, однако лишь у нескольких она не работает в свяязке <br>&gt;&gt;с IE8.. а у некоторых все работает! ) видимо проблема не <br>&gt;&gt;только в совместимости.. <br>&gt;<br>&gt;kerberos <br><br>и что что керберос? у меня тоже аунтификация в самбе ADS стоит. это керберос и тикиты все получает а в IE8\Win7 не работает...<br> https://www.opennet.ru/openforum/vsluhforumID12/5954.html#3 Tue, 03 Feb 2009 11:57:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Здесь есть статейка на эту тему, возможно поможет: <br>&gt;&gt;http://support.microsoft.com/?scid=kb;ru;239869&x=12&y=9 <br>&gt;&gt;<br>&gt;&gt;Удачи. <br>&gt;<br>&gt;Хм, интересно, и каким же образом теперь будет проходить авторизация? <br>&gt;по ссылке что я привел выше видно что у разных людей настроена <br>&gt;нитл авторизация, однако лишь у нескольких она не работает в свяязке <br>&gt;с IE8.. а у некоторых все работает! ) видимо проблема не <br>&gt;только в совместимости.. <br><br>kerberos<br> https://www.opennet.ru/openforum/vsluhforumID12/5954.html#2 Mon, 02 Feb 2009 06:38:29 GMT &gt;[оверквотинг удален]<br>&gt;более тесной интеграции OpenSUSE с виньдой. <br>&gt;<br>&gt;У меня была похожая проблема на Windows Vista Home Premium. Удалось решить <br>&gt;переводом в режим совместимости с NTLM. Так что можете попробовать как <br>&gt;вариант. <br>&gt;<br>&gt;Здесь есть статейка на эту тему, возможно поможет: <br>&gt;http://support.microsoft.com/?scid=kb;ru;239869&x=12&y=9 <br>&gt;<br>&gt;Удачи. <br><br>Хм, интересно, и каким же образом теперь будет проходить авторизация?<br>по ссылке что я привел выше видно что у разных людей настроена нитл авторизация, однако лишь у нескольких она не работает в свяязке с IE8.. а у некоторых все работает! ) видимо проблема не только в совместимости..<br> https://www.opennet.ru/openforum/vsluhforumID12/5954.html#1 Sat, 31 Jan 2009 16:07:49 GMT &gt;здрасти.. <br>&gt;<br><br>привет<br><br>&gt;[оверквотинг удален]<br>&gt;<br>&gt;лог не привожу, все есть по ссылке, хоть и не мое но <br>&gt;идентичное... <br>&gt;<br>&gt;причина создания темы, так собственно и не понял как фиксят эту проблему.. <br>&gt;<br>&gt;<br>&gt;кто сталкивался ? <br>&gt;<br>&gt;Спасибо. <br><br>Не факт, что проблема именно в этом, но вероятно, что в Windows 7 мелкомягкие уже полностью отказались от LM и NTLM по умолчанию.<br><br>Samba 3 ну и winbindd как и SQUID, который с ними работает понимают максимум NTLM. Если Samba 4 всё же когда-нибудь зарелизят, то обещают, что там это уже всё будет. Тем более, что мелкософт сейчас довольно активно помогают самбистам в рамках сотрудничества с Novell по более тесной интеграции OpenSUSE с виньдой.<br><br>У меня была похожая проблема на Windows Vista Home Premium. Удалось решить переводом в режим совместимости с NTLM. Так что можете попробовать как вариант.<br><br>Здесь есть статейка на эту тему, возможно поможет:<br>http://support.microsoft.com/?scid=kb;ru;239869&x=12&y=9<br><br>Удачи.<br>