<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: apache22 + mod_ntlm2</title>
    <link>https://www.opennet.me/openforum/vsluhforumID8/6091.html</link>
    <description>Здравствуйте. Имеется следующая настройка:&lt;br&gt;&lt;br&gt;&amp;lt;VirtualHost *:80&amp;gt;&lt;br&gt;    ...&lt;br&gt;    &amp;lt;Directory &quot;/usr/local/www/pub&quot;&amp;gt;&lt;br&gt;        Options Indexes&lt;br&gt;        AuthType NTLM&lt;br&gt;        NTLMAuth on&lt;br&gt;        NTLMDomain domain.foo&lt;br&gt;        NTLMServer srv1&lt;br&gt;        NTLMBackup srv2&lt;br&gt;        Require valid-user&lt;br&gt;    &amp;lt;/Directory&amp;gt;&lt;br&gt;&amp;lt;/VirtualHost&amp;gt;&lt;br&gt;&lt;br&gt;Пускает, только если в окне аутентификации браузера (IE, FF) набрать domain.foo&#092;user и соотв. пароль.&lt;br&gt;Просто user и пароль не проходят, не говоря уже о прозрачной аутентификации. Кто сталкивался?&lt;br&gt;&lt;br&gt;P.S. По идее, строка NTLMDomain domain.foo должна подставлять правильный домен, но и с ней и без нее работает одинаково - после ввода пользователя без домена, при повторной попытке аутентификации в окне автоматом подставляется vhost.domain.foo&#092;user вместо domain.foo&#092;user. &lt;br&gt;&lt;br&gt;</description>

<item>
    <title>apache22 + mod_ntlm2 (plohish)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID8/6091.html#5</link>
    <pubDate>Mon, 22 Dec 2008 07:28:38 GMT</pubDate>
    <description>&amp;gt;&amp;gt;Подскажите, как дать доступ к папке на www-сервере определенной группе, скажем Domain &lt;br&gt;&amp;gt;&amp;gt;Admins? &lt;br&gt;&amp;gt;&amp;gt;Можно выкрутится require user user1 user2 user3, но хотелось бы в конфигурацию &lt;br&gt;&amp;gt;&amp;gt;не лазить, а править группу. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Если я правильно понял, то вы это ищете: &lt;br&gt;&amp;gt;http://httpd.apache.org/docs/2.2/mod/core.html#require &lt;br&gt;&lt;br&gt;Как оказалось, это не работает.&lt;br&gt;Работает такая конструкция: &lt;br&gt;NTLMAuthHelper &quot;/usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp  --require-membership-of=S-1-5-21-1754493065-1698724141-3380585873-512&quot;&lt;br&gt;</description>
</item>

<item>
    <title>apache22 + mod_ntlm2 (Drag0n7)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID8/6091.html#4</link>
    <pubDate>Sat, 20 Dec 2008 10:08:55 GMT</pubDate>
    <description>&amp;gt;Подскажите, как дать доступ к папке на www-сервере определенной группе, скажем Domain &lt;br&gt;&amp;gt;Admins? &lt;br&gt;&amp;gt;Можно выкрутится require user user1 user2 user3, но хотелось бы в конфигурацию &lt;br&gt;&amp;gt;не лазить, а править группу. &lt;br&gt;&lt;br&gt;Если я правильно понял, то вы это ищете:&lt;br&gt;http://httpd.apache.org/docs/2.2/mod/core.html#require&lt;br&gt;</description>
</item>

<item>
    <title>apache22 + mod_ntlm2 (plohish)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID8/6091.html#3</link>
    <pubDate>Thu, 18 Dec 2008 07:54:27 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Не пробовали модуль mod_auth_ntlm_winbind? &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;http://adldap.sourceforge.net/wiki/doku.php?id=mod_auth_ntlm_winbind &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Правда должны быть установлены Samba, Winbind, Kerberos. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Сам его использую под FreeBSD 7.0+Samba3+Apache22. Работает через winbindd, поэтому распознаёт опцию &lt;br&gt;&amp;gt;Samba &lt;br&gt;&amp;gt;winbind use default domain = yes &lt;br&gt;&lt;br&gt;Здравствуйте!&lt;br&gt;Вы совершенно правы!&lt;br&gt;Дело в правильном использовании winbind use default domain = yes &lt;br&gt;Подскажите, как дать доступ к папке на www-сервере определенной группе, скажем Domain Admins?&lt;br&gt;Можно выкрутится require user user1 user2 user3, но хотелось бы в конфигурацию не лазить, а править группу.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>apache22 + mod_ntlm2 (plohish)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID8/6091.html#2</link>
    <pubDate>Wed, 26 Nov 2008 10:34:13 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Не пробовали модуль mod_auth_ntlm_winbind? &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;http://adldap.sourceforge.net/wiki/doku.php?id=mod_auth_ntlm_winbind &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Правда должны быть установлены Samba, Winbind, Kerberos. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Сам его использую под FreeBSD 7.0+Samba3+Apache22. Работает через winbindd, поэтому распознаёт опцию &lt;br&gt;&amp;gt;Samba &lt;br&gt;&amp;gt;winbind use default domain = yes &lt;br&gt;&lt;br&gt;Попробовал. Та же сама история, нужно вводить полностью: domain&#092;user&lt;br&gt;freebsd 6.3, samba-3.0.30,1, apache-2.2.9&lt;br&gt;</description>
</item>

<item>
    <title>apache22 + mod_ntlm2 (Drag0n7)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID8/6091.html#1</link>
    <pubDate>Wed, 26 Nov 2008 09:10:17 GMT</pubDate>
    <description>Не использовал mod_ntlm2, поэтому к сожалению не могу по нему ничего сказать.&lt;br&gt;Не пробовали модуль mod_auth_ntlm_winbind?&lt;br&gt;&lt;br&gt;http://adldap.sourceforge.net/wiki/doku.php?id=mod_auth_ntlm_winbind&lt;br&gt;&lt;br&gt;Правда должны быть установлены Samba, Winbind, Kerberos.&lt;br&gt;&lt;br&gt;Сам его использую под FreeBSD 7.0+Samba3+Apache22. Работает через winbindd, поэтому распознаёт опцию Samba &lt;br&gt;winbind use default domain = yes&lt;br&gt;</description>
</item>

</channel>
</rss>
