https://m.opennet.dev/openforum/vsluhforumID12/6574.html Есть W2K3 домен и Linux-сервер с squid3.0.STABLE19-1<br>squid3 собран с<br>'--enable-negotiate-auth-helpers=squid_kerb_auth'<br>'--enable-basic-auth-helpers=LDAP,MSNT,NCSA,PAM,SASL,SMB,YP,getpwnam,multi-domain-NTLM'<br>'--enable-digest-auth-helpers=ldap,password'<br>'--enable-external-acl-helpers=ip_user,ldap_group,session,unix_group,wbinfo_group'<br>Доменные пользователи ходят в инет через этот прокси с IE8, в настройках браузеров прокси указан полным именем proxy.firma.lan<br>На прокси сервере настроена kerberos авторизация в W2K3 домене через keytab<br>то есть на<br>kinit -V -k -t /etc/squid3/http.keytab HTTP/proxy.firma.lan<br>получаю<br>"Authenticated to Kerberos v5"<br>в файл /etc/default/squid3 добавлено<br> KRB5_KTNAME=/etc/squid3/http.keytab<br> export KRB5_KTNAME<br>Скажите, как настроить сам squid3, так что бы в access.log кроме имени хоста было и имя доменного пользователя.<br>Так как ходят через прокси не только "живые" люди, но и например службы работающие в WIN под SYSTEM, ограничивать задачи нет, надо только, что бы в логах https://m.opennet.dev/openforum/vsluhforumID12/6574.html#1 Sun, 19 Dec 2010 18:25:53 GMT &gt; Скажите, как настроить сам squid3, так что бы в access.log кроме имени <br>&gt; хоста было и имя доменного пользователя.<br><br>Если правила http_access требуют аутентификацию, то в логе присутствует и имя пользователя.<br>Во всяком случае, у меня при подобной схеме аутентификации (только MIT Kerberos вместо AD) они есть. <br><br><br>