The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Squid + AD(ntlm)"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (Аутентификация)
Изначальное сообщение [ Отслеживать ]

"Squid + AD(ntlm)"  +/
Сообщение от NeonGloss (ok) on 15-Апр-13, 09:23 
Всем Утра! и хорошей недели)

нужна ваша помощь

Есть прокси, есть сервер введенный в домен (wbinfo на все что хочешь отвечает хорошо);
Но авторизация через ntlm_helper не работает, даже
проверка как то странно отвечает, не по faq'у (http://wiki.squid-cache.org/ConfigExamples/Authenticate/Ntlm):

ввожу в командной строке:
/usr/lib/squid3/ntlm_auth --helper-protocol=squid-2.5-basic

а он мне выдает полную справку по хелперу, и предлагает указывать в команде мой домен, я его указываю, действие повторяется....
ничего не пойму. Подскажите кто знает?!

ubuntu 12.04-serv

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Squid + AD(ntlm)"  +/
Сообщение от Сер on 15-Апр-13, 10:16 
>[оверквотинг удален]
> Есть прокси, есть сервер введенный в домен (wbinfo на все что хочешь
> отвечает хорошо);
> Но авторизация через ntlm_helper не работает, даже
> проверка как то странно отвечает, не по faq'у (http://wiki.squid-cache.org/ConfigExamples/Authenticate/Ntlm):
> ввожу в командной строке:
> /usr/lib/squid3/ntlm_auth --helper-protocol=squid-2.5-basic
> а он мне выдает полную справку по хелперу, и предлагает указывать в
> команде мой домен, я его указываю, действие повторяется....
> ничего не пойму. Подскажите кто знает?!
> ubuntu 12.04-serv

на примере в дебиане

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Squid + AD(ntlm)"  +/
Сообщение от NeonGloss (ok) on 15-Апр-13, 10:51 
> на примере в дебиане
> auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp

это авторизация уже в сквиде в конфиге вы мне показываете)) у меня тоже самое и прописано.

но даже просто проверка хелпера( ну чтобы увидеть что он авторизует) не проходит о чем я писал выше.
Не понимаю что подумать об этом..

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Squid + AD(ntlm)"  +/
Сообщение от NeonGloss (ok) on 15-Апр-13, 11:19 
>> на примере в дебиане
>> auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp

вот блин...  из /usr/bin - файл живой, и работает, ну хоть откликается, а из /usr/lib/squid3/ - нет... непонятно в чем разница.. в них.. ну да лан...

как работает хелпер с "ключем" ntlm, и как работает онже с "ключем" basic ?


Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Squid + AD(ntlm)"  +/
Сообщение от NeonGloss (ok) on 15-Апр-13, 11:35 
так, разобрался с авторизацией , теперь пускает, но теперь задача усложненна:
есть две группы  в АД: 1 и 2
в первой тем кому можно в инет, а кому - можно только на один сайт например.

Как в сквиде указать кроме общей авторизации еще и проверку на вхождение в группу?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Squid + AD(ntlm)"  +/
Сообщение от AnyKey email on 30-Авг-13, 09:38 
> так, разобрался с авторизацией , теперь пускает, но теперь задача усложненна:
> есть две группы  в АД: 1 и 2
> в первой тем кому можно в инет, а кому - можно только
> на один сайт например.
> Как в сквиде указать кроме общей авторизации еще и проверку на вхождение
> в группу?

как решил проблему? отпишись пожалуйста.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру