Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Тематический каталог: Авторизация squid в домене Windows 2003 Server (squid freebsd auth win windows domain), auto_topic (??), 29-Авг-05, (0) [смотреть все] в сети есть PrimaryDomain и его копия, как сделать что б авторизация знала 2 kdc, nuz (??), 01:55 , 29-Авг-05, (1) А что произойдет 19-го августа в 00 50 51, когдасрок действия билета закончитс, mxm (ok), 10:24 , 29-Авг-05, (2) Указать дополнительный контроллер можно его IP в etc krb5 conf, Nikola (??), 16:09 , 29-Авг-05, (3) // как это будет выглядеть , nuz (??), 13:41 , 30-Авг-05, (6) // EXAMPLE COM kdc kerberos example com 88 kdc kerberos2 exa, Nikola (??), 08:29 , 01-Сен-05, (10) что за дебил придумывает такие примеры , seeker (??), 01:40 , 30-Авг-05, (4) // Кстати, для не-дебилов, такой домен вполне реально существовал, если что Дело в, Васильченко Евгений (?), 13:23 , 30-Авг-05, (5) // Совершенно верно , mxm (ok), 13:43 , 30-Авг-05, (7) Слова надо подбирать тщательнее Потому что отличная статья портится сленгом пАд, Dyr (?), 16:00 , 01-Сен-05, (11) далаю всё как тут написано, керберос билет выдал, самба в домен попала а вот , сергий (?), 17:09 , 31-Авг-05, (8) // была такая же ерунда, исправил в конфигеhost allowнаhosts allowошибка изчезла о, SmallwooD13 (??), 05:32 , 29-Ноя-05, (22) // Такая же ерунда, но hosts allow не помогает Хелп плиз , Garreth (ok), 21:43 , 09-Дек-06, (51) // 2006 12 10 21 31 47, 0 lib util_sock c create_pipe_sock 1285 invalid permiss, Garreth (ok), 22:40 , 10-Дек-06, (52) владельцем pipe должен быть squid, blooddust (?), 16:37 , 16-Янв-07, (54) gt оверквотинг удален А это как зделать такая-же беда владельцем pipe должен, Cibermax (?), 18:48 , 14-Сен-07, (60) Я все сделал как написано только у меня вопрос в конф сквида ничего кроме того ч, Argent (?), 21:24 , 31-Авг-05, (9) // у меня тоже 2000 так вот работает всё кроме распознования фрёй виндовых логинов, сергий (?), 12:10 , 21-Сен-05, (13)   // Цытата все проверки проходят на ура а юзер не аутентифицируетсяприглашение есть, Anatoly (??), 21:03 , 02-Окт-05, (14)   // Народ, вы не поверите, действительно именно из-за этой опции не работало Как з, Anatoly (??), 22:51 , 02-Окт-05, (15)   А указать, что есть еще другая прокся под ISA, знаю что надо указать ее в качест, Ник (??), 15:10 , 03-Сен-05, (12) А у squid нет возможности узнать о принадлежности пользователя к группе в ads Бы, iav (ok), 22:38 , 04-Окт-05, (16) Васильченко Евгений Статья отличная, побольше бы таких статей С windows 2000 это, Игорь (??), 16:57 , 05-Окт-05, (17) А зачем если ещё и требуем grep VERSION usr src crypto heimdal configureP, VVD (?), 21:44 , 02-Ноя-05, (18) auth_param ntlm program usr local bin ntlm_auth --helper-protocol squid-2 5-ntl, Garry (??), 07:41 , 15-Ноя-05, (19) // в конце этой вот статьи есть инструкции по аутентификациидоменных группwww openn, irsms (?), 12:10 , 20-Ноя-05, (20) Немного дополню свое предыдущее сообщениефактом, что у меня вариант проверки гру, irsms (?), 14:58 , 20-Ноя-05, (21) Ребята вот такой вопрос freebsd kinit -p admin domain ruadmin domain ru s Pass, sergo (??), 11:00 , 09-Дек-05, (23) // Извиняюсь за флуд freebsd kinit -p admin DOMAIN RUadmin DOMAIN RU s Password k, sergo (??), 11:34 , 09-Дек-05, (24) Привет ВСЕ Вроде делал все как в статье написано, но при вводеroot id adminвыд, sergo (??), 13:58 , 14-Дек-05, (25) По поводу русских имен пользователей в домене При поднятии уровня контроллера д, Taras_ (??), 19:23 , 05-Янв-06, (26) // К сожалению, мне это не помогло , Виталий (??), 08:42 , 28-Июл-08, (72) А кто делал авторизацию Через несколько групп WindowsПрочто пользователей вижу А, tonik (??), 19:10 , 16-Янв-06, (27) А что вы скажете натакоу ответ kinit -p admin domain ruadmin domain ru s Passwor, Keks (??), 19:34 , 25-Янв-06, (28) // Попробуй в etc krb5 conf указать realms SERVER REALMS kdc tcp rdc server, archy (??), 08:24 , 07-Мрт-06, (30) // тогда пишет kinit krb5_get_init_creds unable to reach any KDC in realm SERVER , bb (?), 10:47 , 22-Мрт-06, (31) правильно вот так realms ZT kdc tcp server admin_ser, bb (?), 10:52 , 22-Мрт-06, (32) // получилось тока конфиг немного другойоригинальные доки рулят , bb (?), 19:13 , 24-Мрт-06, (33) А по подробнее , swap (??), 17:54 , 01-Июн-06, (43) а зачем это надо если pppoe клиент в xp может брать имя и пароль из домена остае, yyy (??), 17:43 , 26-Янв-06, (29) // Затем что проще использовать сквид для билинга интернета, чем ковыряться в pppoe, inot (?), 14:49 , 30-Мрт-06, (34) Странно После всех манипуляций все заработало Но вот пользователь существующий, Максус (?), 14:57 , 31-Мрт-06, (35) с фрей 6 возникли проблемы c nsswitch conf, sander (??), 20:25 , 06-Апр-06, (36) id Administrator не катит, sander (??), 20:26 , 06-Апр-06, (37) после руссификации freebsd 5 4 через sysinstall в koi8-r и добавления в smb conf, awsswa (?), 07:20 , 07-Апр-06, (38) // видит то видит, а работает если да - то как у меня не получаеться , irokez (?), 15:18 , 17-Апр-06, (39) // Пробуй не по имени пользователя, а поего SID тогда прокатит , Илья (??), 17:24 , 19-Апр-06, (40) // Илья, плиз подскажи где как заставить его использовать SID а не имя, перелопатил, vovan (??), 17:21 , 06-Май-06, (41) Разобрался С русскими работает, но только ntlm и с IE opera нет А мне н, vovan (??), 12:26 , 12-Май-06, (42) А у меня случилось нечто непонятное, вдруг перестала работать ntlm аутентификаци, Mercury (??), 13:50 , 24-Июл-06, (44) Люди, а в нативном режиме если стоит домет то труба У меня не хочет работать ник, _RAW_ (ok), 17:35 , 31-Авг-06, (46) Блин что только не делал и все пермишины перепробовал и конфиг сотню раз по разн, Tacit (?), 13:14 , 13-Сен-06, (47) libsmb clientgen c cli_rpc_pipe_close 375 cli_rpc_pipe_close cli_close failed, примерно раз в час падает связб в инетом (?), 13:40 , 29-Сен-06, (48) // Народ, а как сделать, что самба искала юзверей только в одном домене У меня пр, sda (??), 14:58 , 05-Окт-06, (49) // Почитай на счётallow trusted domains в smb confМне помогло уменьшить видимую ча, Yalexand (?), 12:33 , 02-Фев-09, (75) Кто-нибудь сталкивался с проблемами при большом количестве пользователей порядк, alhome (?), 14:39 , 15-Ноя-06, (50) // Помогите разобратся все работало хорошо и работает сейчас только у некот, arm (?), 14:53 , 15-Дек-06, (53) // убей в домене эту клиентскую машину и создай ее правда есть вероятность, что, sda (??), 09:35 , 08-Фев-07, (56) Вобщем есть папу не сильно существенных огрехов, в файле nsswitch не надо ниче, trinix (?), 05:55 , 08-Фев-07, (55) // скажи как редактировать у меня в nsswitch conf на freebsd 6 2-stable написано gr, sda (ok), 19:17 , 20-Апр-07, (58) Вопрос - а если так, то будет работать acl BOSS proxy_auth Adminnistrator BigB, Squidnik (?), 16:36 , 12-Фев-07, (57) Статья прикольная и то что ее кто-то ругает за FUCK-YOU пусть и идет на FUCK-YOU, Cibermax (?), 16:44 , 14-Сен-07, (59) Сделал все как написано Все работает, машина в домене Но squid не запускаеться, Evgeniy (??), 11:16 , 09-Ноя-07, (61) // Проверь права доступа на все файлы Скорее всего у пользователя из-под которого , sda (??), 11:21 , 09-Ноя-07, (62) // Запускаю от имени root А если из конфига убрать auth_param ntlm program , Evgeniy (??), 12:03 , 09-Ноя-07, (63) // SQUID никогда не запуститься от имени рут, не надо тут , sda (??), 13:27 , 09-Ноя-07, (64) Правильно, не надо тут cat rc conf 124 grep squidsquid_user root squid_en, Andreus (?), 12:07 , 18-Дек-07, (70) Ужас , sda (??), 12:08 , 18-Дек-07, (71) А какие конкретно файлы посмотреть Простите , Evgeniy (??), 16:08 , 09-Ноя-07, (65) // Выполните две команды в каталоге, где конфиги прокси cat squid conf 124 grep , sda (??), 16:14 , 09-Ноя-07, (66) // Господа, трабл пытаюсь настроить ntlm авторизацию, а сквид не стартует подска, seff (?), 07:52 , 24-Ноя-07, (67) // gt оверквотинг удален Блин, ну читайте же выше посты Там есть мои ответы на э, sda (??), 16:23 , 25-Ноя-07, (68) Про ntlm аутентификацию через группы 1 Пользователи, которых надо пускать в и-не, freddy (??), 11:25 , 06-Дек-07, (69) хм а ктонить делал так чтоб авторизированные пользователи на свиде шли в инет че, REDPULSAR (?), 13:04 , 28-Авг-08, (73) // Уважаемый, пора вылазить из тазика, если кеш не принципиален, то PPPoE вам намн, SeF (ok), 01:08 , 29-Авг-08, (74) я делал у меня на центральном шлюзе нат стоит под линуксом, а в локалке фря, на, nixdaemon (?), 17:50 , 03-Фев-09, (76) спасибо большое, Margarita (??), 11:22 , 16-Мрт-10, (77) Добротная статья, спасибо , Squid windows (ok), 23:32 , 05-Июл-10, (78) статья лучшая из тех что мне попадались из ньюансов скажу лишь что коннектил са, aos (ok), 15:40 , 06-Июл-11, (79) 1,2,3,4,8,9,12,16,17,18,19,23,25,26,27,28,29,35,36,37,38,44,46,47,48,50,55,57,59,61,65,69,73,76,77,78,79

Сообщения

[Сортировка по времени | RSS]

	13. "Тематический каталог: Авторизация squid в домене Windows 200..."	+/–
	Сообщение от сергий (?), 21-Сен-05, 12:10
	у меня тоже 2000. так вот работает всё кроме распознования фрёй виндовых логинов (ну и соответственно сквида). ты не поборол свой трабл?
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Тематический каталог: Авторизация squid в домене Windows 200..."	+/–
	Сообщение от Anatoly (??), 02-Окт-05, 21:03
	Цытата "все проверки проходят на ура а юзер не аутентифицируется приглашение есть и вводи в него  логин парол до пьяной немочи..." Настроил пару сеток с 2003-м сервером и SQUID ещё до написания этой статьи :), работает как часы. Но вот ещё в одной сети столкнудся с такой-же проблемой Загвоздка - в выдаче сервером KDC билетов (tikets) вот результаты вывода команды kinit router# kinit -p Administrator@w2k3domain.ru Administrator@w2k3domain.ru's Password: kinit: krb5_get_init_creds: Preauthentication failed router# kinit -p Administrator Administrator@W2K3DOMAIN.RU's Password: kinit: NOTICE: ticket renewable lifetime is 1 week router# kinit -p Administrator@W2K3DOMAIN.RU Administrator@W2K3DOMAIN.RU's Password: kinit: NOTICE: ticket renewable lifetime is 1 week Конфиг krb5.conf копия как в статье, естесственно название домена другое, но я проверил каждую букву! Выходит, что получать билет нужно только у "ОГРОМНОГО" домена :), или не указывать его вообще, тогда он из конфига возмется дефолтный При настройке первых двух сеток, я вообще не заморачивался на kinit, при подключении SAMBA к домену билет сам выдавался. В третьем же случае SAMBA присоединялась к домену, но билет от KDC не получала при этом, хотя wbinfo отрабатывает все команды на ура. Наверное потому, что все домены работают в смешанном режиме обратно совместимом с w2k доменом. А вот у "безбилетного" SQUID'а видимо не работает NTLM авторизация, "зайцев" W2K3 игнорирует :)))) В первых двух случаях в конфиге самбы использовалась опция winbind use default domain = yes а в третьем она не была нужна, в общем то и всё отличие, если оно и могло повлиять как-то.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Тематический каталог: Авторизация squid в домене Windows 200..."	+/–
	Сообщение от Anatoly (??), 02-Окт-05, 22:51
	>В первых двух случаях в конфиге самбы использовалась опция > winbind use default domain = yes >а в третьем она не была нужна, в общем то и всё >отличие, если оно и могло повлиять как-то. Народ, вы не поверите, действительно именно из-за этой опции не работало!!! Как заставить без неё работать - не знаю пока, но вот с этой опцией бесконечные запросы сменяются на РУЛЁЗЗЗ!!! так что именно в этом трабла, ставте winbind use default domain = yes и ваши волосы будут ....
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема