| |
| 1.1, nuz, 01:55, 29/08/2005 [ответить] [смотреть все]
| +/– | |
в сети есть PrimaryDomain и его копия, как сделать что б авторизация знала 2 kdc и 2 AD??? (если один сервер загнулся брало пользователей с другого) |  | | |
| 1.2, mxm, 10:24, 29/08/2005 [ответить] [смотреть все]
| +/– |
А что произойдет 19-го августа в 00:50:51, когда
срок действия "билета" закончится? |  | | |
| 1.3, Nikola, 16:09, 29/08/2005 [ответить] [смотреть все]
| +/– |
>>как сделать что б авторизация знала 2 kdc и 2 AD???
Указать дополнительный контроллер (можно его IP)
в /etc/krb5.conf | | | |
| 1.8, сергий, 17:09, 31/08/2005 [ответить] [смотреть все]
| +/– |
далаю всё как тут написано, керберос билет выдал, самба в домен попала... а вот wbinfo -е выдёт:
checking the trust secret via RPC calls failed
error code was (0x0)
Could not check secret
куда копнуть? |  | | |
| 1.9, Argent, 21:24, 31/08/2005 [ответить] [смотреть все]
| +/– |
Я все сделал как написано только у меня вопрос в конф сквида ничего кроме того что написано в доке не не надо добавлять?
Потому что у меня все проверки проходят на ура а юзер не аутентифицируется
приглашение есть и вводи в него логин парол до пьяной немочи...
в логах пишет что TCP/DENIDED
Может кто подскажет в чем проблема и где это мона поковырять?
Может трабла с firewallom, но вроде по telnet через локолхост заходит у меня все на скид редиректится...
Еще один момент сервер на 2000 может как раз в этом проблема помогите плс.
а то начальство замучает.... |  | | |
| 1.12, Ник, 15:10, 03/09/2005 [ответить] [смотреть все]
| +/– |
А указать, что есть еще другая прокся под ISA, знаю что надо указать ее в качестве парента, но не могу понять как. Может кто подскажет?
И еще, чтобы доступ к фтп определить нужно дописать в конец
ftp_access allow squidusers
ftp_access deny all
или я не прав? |  | | |
| 1.16, iav, 22:38, 04/10/2005 [ответить] [смотреть все]
| +/– |
А у squid нет возможности узнать о принадлежности пользователя к группе в ads?
Было бы удобно раздавать acl по ads группам. | | | |
| 1.17, Игорь, 16:57, 05/10/2005 [ответить] [смотреть все]
| +/– |
Васильченко Евгений
Статья отличная, побольше бы таких статей.
С windows 2000 этот механизм тоже работает.
| | | |
| 1.18, VVD, 21:44, 02/11/2005 [ответить] [смотреть все]
| +/– |
> 3.1 Установка Керберос производства HEIMDAL
> 3.1.1 Переходим в каталог порта:
> cd /usr/ports/security/heimdal
> 3.1.2 Вводим команду:
> make install
А зачем если ещё и требуем:
> 1. Необходимое программное обеспечение
> 1.1 Операционная система FreeBSD-5.4
???
# grep VERSION= /usr/src/crypto/heimdal/configure
PACKAGE_VERSION='0.6.3'
VERSION='0.6.3'
# cat /usr/ports/security/heimdal/distinfo
MD5 (heimdal-0.6.3.tar.gz) = 2265fd2d4573dd3a8da45ce62519e48b
SIZE (heimdal-0.6.3.tar.gz) = 3333604
Версия таже.
Ещё добавить в /etc/make.conf строчки (на случай пересборки мира - не уверен, что по умолчанию оно собирается):
MAKE_KERBEROS5=yes
ENABLE_SUID_K5SU=yes |  | | |
| 1.19, Garry, 07:41, 15/11/2005 [ответить] [смотреть все]
| +/– | |
auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="DOMAIN/internet users"
auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of="DOMAIN/internet users"
можно так разрешать доступ в интернет для определенной доменной группы - здесь это internet users. Как разбить доменные группы по разным ACL - убей не пойму, может кто разобрался? | | | |
| 1.23, sergo, 11:00, 09/12/2005 [ответить] [смотреть все]
| +/– | |
Ребята вот такой вопрос :
freebsd# kinit -p admin@domain.ru
admin@domain.ru's Password:
kinit: Password incorrect
В чем грабли? |  | | |
| 1.26, Taras_, 19:23, 05/01/2006 [ответить] [смотреть все]
| +/– | |
По поводу русских имен пользователей в домене. При поднятии уровня контроллера домена и леса до "родного" Windows 2003 Server squid начал понимать русские имена (по умолчанию Windows 2003 Server в качестве контроллера домена функционирует в режиме совместимости с Windows 2000). Так что неприятное для многих ограничение снято. Хоть я и не сторонник локализованных логинов, но у многих пользователей серьезные проблемы со скоростью печати на английском.
Просьба откорректировать окончание статьи должным образом, дабы не вводить читателей в заблуждение.
С уважением, Тарас.
ELANTECH |  | | |
| 1.27, tonik, 19:10, 16/01/2006 [ответить] [смотреть все]
| +/– |
А кто делал авторизацию Через несколько групп Windows
Прочто пользователей вижу
А вот по группам нет
Не могу въехать в работу wbinfo_group |  | | |
| 1.28, Keks, 19:34, 25/01/2006 [ответить] [смотреть все]
| +/– | |
А что вы скажете натакоу ответ?
kinit -p admin@domain.ru
admin@domain.ru's Password:
kinit: krb5_get_init_creds: Response too big for UDP, retry with TCP
Как заставить его работать по TCP? | | | |
| 1.29, yyy, 17:43, 26/01/2006 [ответить] [смотреть все]
| +/– |
а зачем это надо если pppoe клиент в xp может брать имя и пароль из домена?
остается тока настроить pppoe сервер и прописать ему юзеров с пассами из домена | | | |
| 1.35, Максус, 14:57, 31/03/2006 [ответить] [смотреть все]
| +/– | |
Странно. После всех манипуляций все заработало. Но вот пользователь существующий локально и в домене не может зайти по ssh |  | | |
| 1.38, awsswa, 07:20, 07/04/2006 [ответить] [смотреть все]
| +/– | |
после руссификации freebsd 5.4 через sysinstall в koi8-r и добавления в smb.conf строчек
display charset = KOI8-R
unix charset = KOI8-R
dos charset = CP866
отлично видит русских пользователей
|  | | |
| 1.44, Mercury, 13:50, 24/07/2006 [ответить] [смотреть все]
| +/– |
А у меня случилось нечто непонятное, вдруг перестала работать ntlm аутентификация, при проверке вместо OK стала выдавать HB. что свидетельствоало о сбое в helpere протоколе.
Как вылечить? |  | | |
| 1.46, _RAW_, 17:35, 31/08/2006 [ответить] [смотреть все]
| +/– |
Люди, а в нативном режиме если стоит домет то труба?
У меня не хочет работать никак. пробовал разные статьи отрабатывать - шиш... |  | | |
| 1.47, Tacit, 13:14, 13/09/2006 [ответить] [смотреть все]
| +/– | |
Блин что только не делал и все пермишины перепробовал и конфиг сотню раз по разному правил и вводил и выводил из домена раз 20... все комманды wbinfo проходят, -helper-protocol=squid-2.5-basic работает, а вот -helper-protocol=squid-2.5-ntlmssp не работает пишет BH (utils/ntlm_auth.c:manage_squid_ntlmssp_request(575))и всё. смотрел исходник я так понял что ему не нравится nt_status... | | | |
| 1.50, alhome, 14:39, 15/11/2006 [ответить] [смотреть все]
| +/– |
Кто-нибудь сталкивался с проблемами при большом количестве пользователей (порядка 250)?
Периодически в cache.log возникает такое:
Login for user [DOMAIN]\[USER]@[WORKSTATION] failed due to [Reading winbind reply failed!]
[2006/11/15 12:04:17, 10] utils/ntlm_auth.c:manage_squid_ntlmssp_request(608)
NTLMSSP NT_STATUS_UNSUCCESSFUL
Через какое-то время все восстанавливается, но ненадолго... :-( |  | | |
| 1.55, trinix, 05:55, 08/02/2007 [ответить] [смотреть все]
| +/– |
Вобщем есть папу(не сильно существенных) огрехов, в файле nsswitch не надо ничего добавлять, а лишь только редактировать!
Ну с керберосом и так всё ясно, надо не путать регистр.
И на данный момент лучше использовать последнюю самбу это 3.23d.
Собсно и всё, у меня "почти такой же":) вариант работает на 5.4 на 6.1 и на 6.2, всё стабильно. |  | | |
| 1.57, Squidnik, 16:36, 12/02/2007 [ответить] [смотреть все]
| +/– |
Вопрос - а если так, то будет работать ?
acl BOSS proxy_auth Adminnistrator BigBOSS
acl Clients proxy_auth REQUIRED
т.е. можно ли acl таким образом разруливать ?
|  | | |
| |
| 2.66, sda, 16:14, 09/11/2007 [^] [ответить] [смотреть все] [показать ветку]
| +/– | |
>А какие конкретно файлы посмотреть? Простите...
Выполните две команды в каталоге, где конфиги прокси:
cat squid.conf | grep cache_effective
ls -la /usr/local/bin/ntlm_auth
|  | | |
| |
| |
| 4.68, sda, 16:23, 25/11/2007 [^] [ответить] [смотреть все]
| +/– |
>[оверквотинг удален]
>2007/11/24 07:50:12| Loaded Icons.
>2007/11/24 07:50:12| Accepting proxy HTTP connections at 0.0.0.0, port 3128, FD 31.
>
>2007/11/24 07:50:12| Accepting ICP messages at 0.0.0.0, port 3130, FD 32.
>2007/11/24 07:50:12| Ready to serve requests.
>2007/11/24 07:50:12| WARNING: ntlmauthenticator #1 (FD 10) exited
>2007/11/24 07:50:12| WARNING: ntlmauthenticator #2 (FD 11) exited
>2007/11/24 07:50:12| WARNING: ntlmauthenticator #3 (FD 12) exited
>2007/11/24 07:50:12| Too few ntlmauthenticator processes are running
>FATAL: The ntlmauthenticator helpers are crashing too rapidly, need help!
Блин, ну читайте же выше посты. Там есть мои ответы на эту ситуацию
| | | |
|
|
|
| 1.73, REDPULSAR, 13:04, 28/08/2008 [ответить] [смотреть все]
| +/– |
хм а ктонить делал так чтоб авторизированные пользователи на свиде шли в инет через нат?
И при этом работал кеш (не принцепиально)
|  | | |
| |
| 2.74, SeF, 01:08, 29/08/2008 [^] [ответить] [смотреть все] [показать ветку]
| +/– |
>хм а ктонить делал так чтоб авторизированные пользователи на свиде шли в
>инет через нат?
>И при этом работал кеш (не принцепиально)
Уважаемый, пора вылазить из тазика, если кеш не принципиален, то PPPoE вам намного лучше поможет.
З.Ы. При использовании PPPoE вам никто, не мешает необходимый трафик заворачивать как и куда угодно.
|  | | |
|
| 1.76, nixdaemon, 17:50, 03/02/2009 [ответить] [смотреть все]
| +/– |
>хм а ктонить делал так чтоб авторизированные пользователи на свиде >шли в инет через нат?
>И при этом работал кеш (не принцепиально)
я делал. у меня на центральном шлюзе нат стоит под линуксом, а в локалке фря, на ней сквид с авторизацией в AD.
|  | | |
| 1.79, aos, 15:40, 06/07/2011 [ответить] [смотреть все]
| +/– |
статья лучшая из тех что мне попадались. из ньюансов скажу лишь что коннектил самбу в домен при акаунте отличном от administrator и паролем что не иммет в своем составе сложных спецсимволов
|  | | |
|
|
