The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"squid + ntlm"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"squid + ntlm"
Сообщение от Yurii emailИскать по авторуВ закладки(ok) on 12-Окт-04, 13:48  (MSK)
Народ помогите рзобраться....
Стоит squid-2.5.STABLE5-4 и samba-3.0.7-2.
настроена аутентификация пользователей из домена Win2k по средствам ntlm и basic. используется хелпер ntlm_auth от самбы.
конфиг squid'a:

http_port 3128

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 200 MB
cache_swap_low 70
cache_swap_high 80
maximum_object_size 8192 KB
maximum_object_size_in_memory 16 KB
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /cache/squid 8192 16 256
log_ip_on_direct off
ftp_user Squid@squid.org
ftp_list_width 64
ftp_passive on
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp

auth_param ntlm children 10
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes
auth_param ntlm use_ntlm_negotiate off

auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 1 hours

authenticate_ttl 900 seconds
authenticate_ip_ttl 0 seconds

quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 98

negative_ttl 5 minutes

positive_dns_ttl 3 hours
negative_dns_ttl 1 minute

acl all src 0.0.0.0/0.0.0.0
acl AuthUsers proxy_auth REQUIRED

acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access allow AuthUsers
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
http_reply_access allow all
---------
Когда все нормально в acces.log squid пишет:
....... domain\user ......

ОДНАКО переодически пользователи не могут получить запрашиваемые странички, браузер рисует не ответ squid'a, a стандартную страничку "Page can not be found". При этом squid пишет в лог
....... NONE\- ......

Пробовались разнsе браузеры: IE 5.1-6.0.3, mozila -результат тот-же как с ntlm, так и с basic.
ЧТО НЕ ТАК?  

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "squid + ntlm"
Сообщение от Black_Dragon Искать по авторуВ закладки(ok) on 19-Окт-04, 13:52  (MSK)
у меня другая фигня из того же конфига:

отличие только вот: и самба 3.0.6
acl AuthUsers proxy_auth domain\user_io
так вот, если польщователь в IE6, то логин передается в виде DOMAIN\User_IO (как на серваке заведен), а в опере domain\user_io, а прокся проверяет с учетом регистра, как ее избавить от этого? [-i] не помогало...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "squid + ntlm"
Сообщение от Yurii Искать по авторуВ закладки(??) on 21-Окт-04, 18:41  (MSK)
>у меня другая фигня из того же конфига:
>
>отличие только вот: и самба 3.0.6
>acl AuthUsers proxy_auth domain\user_io
>так вот, если польщователь в IE6, то логин передается в виде DOMAIN\User_IO
>(как на серваке заведен), а в опере domain\user_io, а прокся проверяет
>с учетом регистра, как ее избавить от этого? [-i] не помогало...
>

Аутентифицирует не прокся а хелпер, он должен понимать в любом регистре.
А в остальном разобрелся - проблема с iptables

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру