https://www.opennet.ru/openforum/vsluhforumID1/87532.html Вопрос про Squid 3 в связке ntlm_auth из комплекта Samba 3.<br>Настроил аутентификацию через Kerberos.<br><br><br><br>В лог файлах нет записи о пользователях прошедших аутентификацию, только ip адреса<br>Возможно ли настроить, чтобы такие записи появились?<br>Наверное, нужно настраиваться на ntlm_auth из коплекта Squid?<br> https://www.opennet.ru/openforum/vsluhforumID1/87532.html#6 Sat, 05 Dec 2009 21:06:08 GMT &gt;Все оказалось в правах на папку <br>&gt;winbindd_privileged группа должна быть squid вместо wheel <br><br>я в статье специально описывал этот момент<br><br>Ну а теперь настало время проверить нашу связку, но перед этим необходимо выставить права на папку winbind_privileged, иначе squid не сможет проводить аутентификацию.<br><br># chown -R root:squid /var/db/samba/winbindd_privileged/<br># chmod -R 750 /var/db/samba/winbindd_privileged/<br> https://www.opennet.ru/openforum/vsluhforumID1/87532.html#5 Sat, 05 Dec 2009 18:23:50 GMT &gt;[оверквотинг удален]<br>&gt;Браузер почему-то запрашивает логин и пароль. Ввод ни к чему не приводит, <br>&gt;доступ закрыт. <br>&gt;Если ставлю Squid 3, то все работает, только в логах нет регистрации <br>&gt;пользователя. <br>&gt;<br>&gt;В логах винбинд пишет <br>&gt;[2009/12/05 20:28:41, 3] winbindd/winbindd_misc.c:winbindd_priv_pipe_dir(787) <br>&gt; [89037]: request location of privileged pipe <br>&gt;[2009/12/05 20:28:41, 2] winbindd/winbindd.c:remove_client(744) <br>&gt; final write to client failed: Broken pipe <br><br>Все оказалось в правах на папку<br>winbindd_privileged группа должна быть squid вместо wheel<br> https://www.opennet.ru/openforum/vsluhforumID1/87532.html#4 Sat, 05 Dec 2009 17:19:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt;В этой статье вижу противоречие <br>&gt;&gt;wbinfo --authenticate=TURBOGAZ\\DomoradovA%123456 <br>&gt;&gt;- это получится если домен в смешанном режиме, а в статье написано <br>&gt;&gt;что домен Native mode <br>&gt;<br>&gt;это с каких делов? <br>&gt;<br>&gt;&gt; И почему-то забыли рассказать про керберос<br>&gt;<br>&gt;потому что там просто ntlm <br><br>Попробовал установить squid 2.6<br>Настройки как в статье <br>Ошибок не было. <br>wbinfo откликается, пароль проверяется<br>wbinfo -a administrator%password - работает.<br>Домен Windows 2003 поднят до функциональности windows 2000.<br>Браузер почему-то запрашивает логин и пароль. Ввод ни к чему не приводит, доступ закрыт.<br>Если ставлю Squid 3, то все работает, только в логах нет регистрации пользователя.<br><br>В логах винбинд пишет<br>[2009/12/05 20:28:41, 3] winbindd/winbindd_misc.c:winbindd_priv_pipe_dir(787)<br> [89037]: request location of privileged pipe<br>[2009/12/05 20:28:41, 2] winbindd/winbindd.c:remove_client(744)<br> final write to client failed: Broken pipe<br><br> https://www.opennet.ru/openforum/vsluhforumID1/87532.html#3 Sat, 05 Dec 2009 16:13:38 GMT &gt;&gt;Значит неправильно настроил <br>&gt;&gt;<br>&gt;&gt;http://wiki.sys-adm.org.ua/www/squid-ad.php <br>&gt;<br>&gt;В этой статье вижу противоречие <br>&gt;wbinfo --authenticate=TURBOGAZ\\DomoradovA%123456 <br>&gt;- это получится если домен в смешанном режиме, а в статье написано <br>&gt;что домен Native mode <br><br>это с каких делов?<br><br>&gt; И почему-то забыли рассказать про керберос<br><br>потому что там просто ntlm<br> https://www.opennet.ru/openforum/vsluhforumID1/87532.html#2 Sat, 05 Dec 2009 15:59:04 GMT &gt;Значит неправильно настроил <br>&gt;<br>&gt;http://wiki.sys-adm.org.ua/www/squid-ad.php <br><br>В статье почему-то забыли рассказать про керберос<br> https://www.opennet.ru/openforum/vsluhforumID1/87532.html#1 Sat, 05 Dec 2009 13:44:25 GMT Значит неправильно настроил<br><br>http://wiki.sys-adm.org.ua/www/squid-ad.php<br>