URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 2871
[ Назад ]

Исходное сообщение
"Orepa + Squid + NTLM"
Отправлено Andron , 26-Янв-05 18:14

Добрый вечер!!!
IE работает нормально
./wbinfo -n tp\tpproxy
выдает нормально SID,
но кагда пытаешься залезть в Инет через Opera получаешь в логах
Winbindd lookupname failed to resolve tp\tpproxy
Где грабли???????????????
Спасибо!!!

Содержание

Orepa + Squid + NTLM,Stan, 23:39 , 26-Янв-05
- Orepa + Squid + NTLM,Harbrok, 14:26 , 27-Янв-05
  - Orepa + Squid + NTLM,Stan, 15:31 , 27-Янв-05
    - Orepa + Squid + NTLM,Andrey, 05:32 , 31-Янв-05
      - Orepa + Squid + NTLM,Harbrok, 16:05 , 07-Фев-05
        
        Orepa + Squid + NTLM,Pep, 14:20 , 14-Фев-06

Сообщения в этом обсуждении

"Orepa + Squid + NTLM"
Отправлено Stan , 26-Янв-05 23:39

У Вас как аутентификация в сквиде настроена? Можно на секцию auth_param глянуть?

"Orepa + Squid + NTLM"
Отправлено Harbrok , 27-Янв-05 14:26

>У Вас как аутентификация в сквиде настроена? Можно на секцию auth_param глянуть?
>
Можно
auth_param ntlm program /usr/local/samba/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="TP/tpproxy"
auth_param ntlm children 5
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes
#auth_param ntlm use_ntlm_negotiate off
auth_param basic program /usr/local/samba/bin/ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of="TP/tppoxy"
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
#auth_param basic casesensitive off

"Orepa + Squid + NTLM"
Отправлено Stan , 27-Янв-05 15:31

Хм. ИЕ ходит нормально?
Попробуйте группы проверять с помощью
external_acl_type ntgroup concurrency=5 %LOGIN /usr/lib/squid/wbinfo_group.pl
...
acl AUg external ntgroup domain\TestGroup
Тогда от --require-membership-of="TP/tpproxy" можно отказаться.

"Orepa + Squid + NTLM"
Отправлено Andrey , 31-Янв-05 05:32

Я думаю проблема с winbind separatorom

"Orepa + Squid + NTLM"
Отправлено Harbrok , 07-Фев-05 16:05

Это работает в случае Samba v.2.x
А у меня стоит Samba 3.x, ведь хелпер сквида не умеет работать с winbindd v.3. Судя по статье Рашид Ачилов Авторизация Windows-пользователей в SQUID на основе их доменных аккаунтов.
Где копать ?

"Orepa + Squid + NTLM"
Отправлено Pep , 14-Фев-06 14:20

>Это работает в случае Samba v.2.x
>А у меня стоит Samba 3.x, ведь хелпер сквида не умеет работать
>с winbindd v.3. Судя по статье Рашид Ачилов Авторизация Windows-пользователей в
>SQUID на основе их доменных аккаунтов.
>
>Где копать ?

Та же проблема. Решений нет?