The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"squid и lync2013"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (Squid)
Изначальное сообщение [ Отслеживать ]

"squid и lync2013"  –1 +/
Сообщение от Ninjatrasher (ok) on 04-Июн-14, 15:44 
Добрый день.

Возникла еще одна проблема со сквидом.

В нашей организации используется lync2013. Если пользователь выходит минуя squid линк подключается и все работает ок. Но если пользоваться выходит в сеть через squid, линк подключается, все работает, возникает окно авторизации с просьбой ввести учетные данные для связи Lync сервера.

В acl squid добавлены ip адреса lync серверов, но все равно окно появляется. Может кто нибудь настраивал связку lync через squid. Подскажите как убрать это окно, что бы не раздражало и какие еще нужно внести настройки в squid что бы пропускал lync

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "squid и lync2013"  +/
Сообщение от ipmanyak (ok) on 04-Июн-14, 15:59 
> Добрый день.
> Возникла еще одна проблема со сквидом.
> В нашей организации используется lync2013. Если пользователь выходит минуя squid линк подключается
> и все работает ок. Но если пользоваться выходит в сеть через
> squid, линк подключается, все работает, возникает окно авторизации с просьбой ввести
> учетные данные для связи Lync сервера.
> В acl squid добавлены ip адреса lync серверов, но все равно окно
> появляется. Может кто нибудь настраивал связку lync через squid. Подскажите как
> убрать это окно, что бы не раздражало и какие еще нужно
> внести настройки в squid что бы пропускал lync

Почитай предпоследний пост
http://social.technet.microsoft.com/Forums/lync/en-US/0c9d70...
возможно твой случай.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "squid и lync2013"  +/
Сообщение от Golub Mikhail email(ok) on 06-Июн-14, 10:45 
>[оверквотинг удален]
>> и все работает ок. Но если пользоваться выходит в сеть через
>> squid, линк подключается, все работает, возникает окно авторизации с просьбой ввести
>> учетные данные для связи Lync сервера.
>> В acl squid добавлены ip адреса lync серверов, но все равно окно
>> появляется. Может кто нибудь настраивал связку lync через squid. Подскажите как
>> убрать это окно, что бы не раздражало и какие еще нужно
>> внести настройки в squid что бы пропускал lync
> Почитай предпоследний пост
> http://social.technet.microsoft.com/Forums/lync/en-US/0c9d70...
> возможно твой случай.

Не надо подключаться к своему линку через прокси с локальной сети.
NTLM через сквид не проходит.
И авторизация может запрашиваться не только линком, а еще вебсервисами Exchange.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "squid и lync2013"  +/
Сообщение от Ninjatrasher (ok) on 09-Июн-14, 09:42 
>[оверквотинг удален]
>>> В acl squid добавлены ip адреса lync серверов, но все равно окно
>>> появляется. Может кто нибудь настраивал связку lync через squid. Подскажите как
>>> убрать это окно, что бы не раздражало и какие еще нужно
>>> внести настройки в squid что бы пропускал lync
>> Почитай предпоследний пост
>> http://social.technet.microsoft.com/Forums/lync/en-US/0c9d70...
>> возможно твой случай.
> Не надо подключаться к своему линку через прокси с локальной сети.
> NTLM через сквид не проходит.
> И авторизация может запрашиваться не только линком, а еще вебсервисами Exchange.

хм.м.м а можно ли как нибудь настроить так что бы сквид пускал линк к своем сервисам? я уже и указывал ему в acl ip адресса серверов линка, и в сквидгарде прописывал в вайтлист

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "squid и lync2013"  +/
Сообщение от Ninjatrasher (ok) on 10-Июн-14, 14:04 
>[оверквотинг удален]
>>> В acl squid добавлены ip адреса lync серверов, но все равно окно
>>> появляется. Может кто нибудь настраивал связку lync через squid. Подскажите как
>>> убрать это окно, что бы не раздражало и какие еще нужно
>>> внести настройки в squid что бы пропускал lync
>> Почитай предпоследний пост
>> http://social.technet.microsoft.com/Forums/lync/en-US/0c9d70...
>> возможно твой случай.
> Не надо подключаться к своему линку через прокси с локальной сети.
> NTLM через сквид не проходит.
> И авторизация может запрашиваться не только линком, а еще вебсервисами Exchange.

Так подключаемся мы к облачному серверу линка, а не к локальному.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "squid и lync2013"  +/
Сообщение от Golub Mikhail email(ok) on 10-Июн-14, 19:01 
> Так подключаемся мы к облачному серверу линка, а не к локальному.
> В acl squid добавлены ip адреса lync серверов

Lync подключается по имени.
Посмотрите логи. access.log
Там будет написано, куда не пустило. А почему - смотрите конфиг.
Конфига общего нет. У каждого свой, свои правила.
И что у вас открыто - только вам знать.
Какие требования у провайдера услуг, предоставляющего облачный линк?
Указано, что нужен доступ на такие-то адреса, по таким-то портам ...
Может там порты не стандартные.

И еще повторюсь, что авторизацию могут запрашивать веб-сервисы Exchange. Наверняка почта у вас тоже в облаке и на Exchange.
Lync ищет запись autodiscover.имя.домена для подключения к сервисам.
А может и по имени https://имя.домена ...
В общем, посмотрите логи прокси, чтобы понять, к каким url-ам возникает запрос аутентификации, почитайте как работает autodiscover ...

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "squid и lync2013"  +/
Сообщение от Ninjatrasher (ok) on 16-Июн-14, 10:24 
>[оверквотинг удален]
> И что у вас открыто - только вам знать.
> Какие требования у провайдера услуг, предоставляющего облачный линк?
> Указано, что нужен доступ на такие-то адреса, по таким-то портам ...
> Может там порты не стандартные.
> И еще повторюсь, что авторизацию могут запрашивать веб-сервисы Exchange. Наверняка почта
> у вас тоже в облаке и на Exchange.
> Lync ищет запись autodiscover.имя.домена для подключения к сервисам.
> А может и по имени https://имя.домена ...
> В общем, посмотрите логи прокси, чтобы понять, к каким url-ам возникает запрос
> аутентификации, почитайте как работает autodiscover ...

из логов выяснил , что линк ломиться к lyncdiscoverinternal.domain.com
но не очень понимаю, как сквиду разрешить пропускать весь трафик напрямую к lyncdiscoverinternal.domain.com?
линк работает на стандартном 443 порте, в сквиде он разрешен. Проблем с облачной почтой нет, почему то проблема только с линком, хотя все Ip адреса, которые микрософт просит разрешить на прокси для облачного линка и облачной почты разрешены.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "squid и lync2013"  +/
Сообщение от Golub Mikhail email(ok) on 16-Июн-14, 22:57 
>[оверквотинг удален]
>> А может и по имени https://имя.домена ...
>> В общем, посмотрите логи прокси, чтобы понять, к каким url-ам возникает запрос
>> аутентификации, почитайте как работает autodiscover ...
> из логов выяснил , что линк ломиться к lyncdiscoverinternal.domain.com
> но не очень понимаю, как сквиду разрешить пропускать весь трафик напрямую к
> lyncdiscoverinternal.domain.com?
> линк работает на стандартном 443 порте, в сквиде он разрешен. Проблем с
> облачной почтой нет, почему то проблема только с линком, хотя все
> Ip адреса, которые микрософт просит разрешить на прокси для облачного линка
> и облачной почты разрешены.

Что касается линка, то посмотрите http://technet.microsoft.com/ru-ru/library/gg398758.aspx
"lyncdiscoverinternal.<домен>   запись A (хоста) для службы автоматического обнаружения на внутренних веб-службах".
Не знаю, как с вариантом хостинга линка на стороне, но lyncdiscoverinternal нужна только в локалке.
Возможно, что тип аутентификации не проходит через сквид.

Какие правила в squid.conf? Только не копи-пасте всего конфига с комментариями.
Авторизации на сквиде нет?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "squid и lync2013"  +/
Сообщение от Ninjatrasher (ok) on 17-Июн-14, 08:59 
>[оверквотинг удален]
>> Ip адреса, которые микрософт просит разрешить на прокси для облачного линка
>> и облачной почты разрешены.
> Что касается линка, то посмотрите http://technet.microsoft.com/ru-ru/library/gg398758.aspx
> "lyncdiscoverinternal.<домен>   запись A (хоста) для службы автоматического обнаружения
> на внутренних веб-службах".
> Не знаю, как с вариантом хостинга линка на стороне, но lyncdiscoverinternal нужна
> только в локалке.
> Возможно, что тип аутентификации не проходит через сквид.
> Какие правила в squid.conf? Только не копи-пасте всего конфига с комментариями.
> Авторизации на сквиде нет?

Авторизация в сквиде NTLM.

Есть специальная группа acl, в которых прописаны все ip адреса облачных серверов линка.

так же сейчас заметил, если в самом линке указать напрямую, что конектиться к sipdir.online.lync.com:443, линк конектиться и все работает, но это идиотская табличка с авторизацией на локалхост все равно выскакивает.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "squid и lync2013"  +/
Сообщение от Golub Mikhail email(ok) on 17-Июн-14, 10:22 
>[оверквотинг удален]
>> только в локалке.
>> Возможно, что тип аутентификации не проходит через сквид.
>> Какие правила в squid.conf? Только не копи-пасте всего конфига с комментариями.
>> Авторизации на сквиде нет?
> Авторизация в сквиде NTLM.
> Есть специальная группа acl, в которых прописаны все ip адреса облачных серверов
> линка.
> так же сейчас заметил, если в самом линке указать напрямую, что конектиться
> к sipdir.online.lync.com:443, линк конектиться и все работает, но это идиотская табличка
> с авторизацией на локалхост все равно выскакивает.

Выпустите линк без авторизации.
Не проверял, но наверняка он не умеет авторизироваться на прокси.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "squid и lync2013"  +/
Сообщение от Ninjatrasher (ok) on 17-Июн-14, 11:25 
>[оверквотинг удален]
>>> Какие правила в squid.conf? Только не копи-пасте всего конфига с комментариями.
>>> Авторизации на сквиде нет?
>> Авторизация в сквиде NTLM.
>> Есть специальная группа acl, в которых прописаны все ip адреса облачных серверов
>> линка.
>> так же сейчас заметил, если в самом линке указать напрямую, что конектиться
>> к sipdir.online.lync.com:443, линк конектиться и все работает, но это идиотская табличка
>> с авторизацией на локалхост все равно выскакивает.
> Выпустите линк без авторизации.
> Не проверял, но наверняка он не умеет авторизироваться на прокси.

а как это сделать в сквиде?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "squid и lync2013"  +/
Сообщение от Golub Mikhail email(ok) on 17-Июн-14, 11:32 
>[оверквотинг удален]
>>>> Авторизации на сквиде нет?
>>> Авторизация в сквиде NTLM.
>>> Есть специальная группа acl, в которых прописаны все ip адреса облачных серверов
>>> линка.
>>> так же сейчас заметил, если в самом линке указать напрямую, что конектиться
>>> к sipdir.online.lync.com:443, линк конектиться и все работает, но это идиотская табличка
>>> с авторизацией на локалхост все равно выскакивает.
>> Выпустите линк без авторизации.
>> Не проверял, но наверняка он не умеет авторизироваться на прокси.
> а как это сделать в сквиде?

Мда ... :(

Кроме линка у вас будет и другое ПО, которое не сможет авторизироваться.
Многие клиент-банки, например.
А есть еще ПО, которое вообще в принципе не может работать с прокси. Придется такое ПО через NAT выпускать.
Поэтому советую вникнуть немного в изучение вопроса. Ничего сложного там нет.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "squid и lync2013"  –1 +/
Сообщение от Ninjatrasher (ok) on 17-Июн-14, 11:43 
>[оверквотинг удален]
>>>> с авторизацией на локалхост все равно выскакивает.
>>> Выпустите линк без авторизации.
>>> Не проверял, но наверняка он не умеет авторизироваться на прокси.
>> а как это сделать в сквиде?
> Мда ... :(
> Кроме линка у вас будет и другое ПО, которое не сможет авторизироваться.
> Многие клиент-банки, например.
> А есть еще ПО, которое вообще в принципе не может работать с
> прокси. Придется такое ПО через NAT выпускать.
> Поэтому советую вникнуть немного в изучение вопроса. Ничего сложного там нет.

Михаил, то Вы предлагает на уровне сетевого оборудования это делать?

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "squid и lync2013"  –1 +/
Сообщение от Golub Mikhail email(ok) on 17-Июн-14, 12:48 
>[оверквотинг удален]
>>>> Выпустите линк без авторизации.
>>>> Не проверял, но наверняка он не умеет авторизироваться на прокси.
>>> а как это сделать в сквиде?
>> Мда ... :(
>> Кроме линка у вас будет и другое ПО, которое не сможет авторизироваться.
>> Многие клиент-банки, например.
>> А есть еще ПО, которое вообще в принципе не может работать с
>> прокси. Придется такое ПО через NAT выпускать.
>> Поэтому советую вникнуть немного в изучение вопроса. Ничего сложного там нет.
> Михаил, то Вы предлагает на уровне сетевого оборудования это делать?

Вам виднее. Вы же должны знать, как у вас все реализовано.
Вы наверняка знаете, зачем вам нужен прокси ... если вы писали, что можно прописать "напрямую" и без прокси подключается.
Как клиенты попадают на прокси? - указан явно, получают настройки через dns, dhcp ...
Можно задать исключения, что по таким-то именам не использовать прокси.

Или в конфиге прокси добавить ПЕРЕД аутентификацией что-то типа:
acl lync dstdomain .lync.com
http_access allow lync

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "squid и lync2013"  +/
Сообщение от Ninjatrasher (ok) on 17-Июн-14, 13:31 
>[оверквотинг удален]
>> Михаил, то Вы предлагает на уровне сетевого оборудования это делать?
> Вам виднее. Вы же должны знать, как у вас все реализовано.
> Вы наверняка знаете, зачем вам нужен прокси ... если вы писали, что
> можно прописать "напрямую" и без прокси подключается.
> Как клиенты попадают на прокси? - указан явно, получают настройки через dns,
> dhcp ...
> Можно задать исключения, что по таким-то именам не использовать прокси.
> Или в конфиге прокси добавить ПЕРЕД аутентификацией что-то типа:
> acl lync dstdomain .lync.com
> http_access allow lync

Спасибо за столь язвительный ответ :)


Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "squid и lync2013"  –1 +/
Сообщение от Ninjatrasher (ok) on 17-Июн-14, 13:39 
>[оверквотинг удален]
>> Михаил, то Вы предлагает на уровне сетевого оборудования это делать?
> Вам виднее. Вы же должны знать, как у вас все реализовано.
> Вы наверняка знаете, зачем вам нужен прокси ... если вы писали, что
> можно прописать "напрямую" и без прокси подключается.
> Как клиенты попадают на прокси? - указан явно, получают настройки через dns,
> dhcp ...
> Можно задать исключения, что по таким-то именам не использовать прокси.
> Или в конфиге прокси добавить ПЕРЕД аутентификацией что-то типа:
> acl lync dstdomain .lync.com
> http_access allow lync

я предполагал, что раз вы отвечаете в теме, то наверное у вас был опыт в настройки Lync2013 через сквид. А разводить демагогию, ну что ж, это минус всех форумов) но все равно спасибо вам.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

16. "squid и lync2013"  +/
Сообщение от Golub Mikhail email(ok) on 17-Июн-14, 13:55 
>[оверквотинг удален]
>> можно прописать "напрямую" и без прокси подключается.
>> Как клиенты попадают на прокси? - указан явно, получают настройки через dns,
>> dhcp ...
>> Можно задать исключения, что по таким-то именам не использовать прокси.
>> Или в конфиге прокси добавить ПЕРЕД аутентификацией что-то типа:
>> acl lync dstdomain .lync.com
>> http_access allow lync
> я предполагал, что раз вы отвечаете в теме, то наверное у вас
> был опыт в настройки Lync2013 через сквид. А разводить демагогию, ну
> что ж, это минус всех форумов) но все равно спасибо вам.

Правильно поставленный вопрос - это уже половина ответа.
Вы прочитайте свой вопрос и попробуйте дать ответ.
В вопросе вы описали "сферического коня в вакууме" и хотели в ответ получить конкретный пример реализации.
У меня все (выход в Интернет, работа с прокси, работа с линком и т.д.) реализовано одним способом, у вас другим. У кого-то третьим ...
На прокси у меня свои схемы аутентификации и правила доступа.
А не зная как сделано у вас я не мог дать вам однозначный ответ, так как не обладаю телепатическими способностями.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "squid и lync2013"  +/
Сообщение от Ninjatrasher (ok) on 17-Июн-14, 15:52 
>[оверквотинг удален]
> Правильно поставленный вопрос - это уже половина ответа.
> Вы прочитайте свой вопрос и попробуйте дать ответ.
> В вопросе вы описали "сферического коня в вакууме" и хотели в ответ
> получить конкретный пример реализации.
> У меня все (выход в Интернет, работа с прокси, работа с линком
> и т.д.) реализовано одним способом, у вас другим. У кого-то третьим
> ...
> На прокси у меня свои схемы аутентификации и правила доступа.
> А не зная как сделано у вас я не мог дать вам
> однозначный ответ, так как не обладаю телепатическими способностями.

не могли бы Вы тогда показать часть вашего конфига сквида, где описывается пропуск Lync

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "squid и lync2013"  +/
Сообщение от Golub Mikhail email(ok) on 17-Июн-14, 18:38 
>[оверквотинг удален]
>> В вопросе вы описали "сферического коня в вакууме" и хотели в ответ
>> получить конкретный пример реализации.
>> У меня все (выход в Интернет, работа с прокси, работа с линком
>> и т.д.) реализовано одним способом, у вас другим. У кого-то третьим
>> ...
>> На прокси у меня свои схемы аутентификации и правила доступа.
>> А не зная как сделано у вас я не мог дать вам
>> однозначный ответ, так как не обладаю телепатическими способностями.
> не могли бы Вы тогда показать часть вашего конфига сквида, где описывается
> пропуск Lync

Вам это не поможет. По нескольким причинам ...
У меня линк локальный. И "пропускать" его не надо.
Вторая причина, что на прокси у меня практически все acl обрабатываются внешними процессами.
И такой конфиг я вам буду долго описывать.

Я вам писал, как сделать. Но не буду же я вам конфиг делать. Перепишите под себя.
acl lync dst 1.1.1.0/24 2.2.2.0/24
http_access allow lync

Добавить правило http_access allow перед авторизацией. И тогда доступ по указанному правилу будет без авторизации.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

19. "squid и lync2013"  +/
Сообщение от Ninjatrasher (ok) on 18-Июн-14, 09:12 
>[оверквотинг удален]
> У меня линк локальный. И "пропускать" его не надо.
> Вторая причина, что на прокси у меня практически все acl обрабатываются внешними
> процессами.
> И такой конфиг я вам буду долго описывать.
> Я вам писал, как сделать. Но не буду же я вам конфиг
> делать. Перепишите под себя.
> acl lync dst 1.1.1.0/24 2.2.2.0/24
> http_access allow lync
> Добавить правило http_access allow перед авторизацией. И тогда доступ по указанному правилу
> будет без авторизации.

спасибо большое попробую!

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "squid и lync2013"  +/
Сообщение от Ninjatrasher (ok) on 18-Июн-14, 12:54 
>[оверквотинг удален]
> У меня линк локальный. И "пропускать" его не надо.
> Вторая причина, что на прокси у меня практически все acl обрабатываются внешними
> процессами.
> И такой конфиг я вам буду долго описывать.
> Я вам писал, как сделать. Но не буду же я вам конфиг
> делать. Перепишите под себя.
> acl lync dst 1.1.1.0/24 2.2.2.0/24
> http_access allow lync
> Добавить правило http_access allow перед авторизацией. И тогда доступ по указанному правилу
> будет без авторизации.

Все оказалось гораздо прозаичнее, DNS нужно было прописать lyncdiscoverinternal.domain.com.
И линк законектился на ура, но проблема с появляющимся окном авторизации остается, но это скорей всего из за того что Линк хочется синхронизоваться с exchange и outlook.

Большое спасибо Михаил за наведение на нужные мысли ) Прошу меня простить, если я Вас вывел из себя в каком то момент нашего с вами диалога.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру