The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
squi керберос авторизация, !*! Ninjatrasher, 18-Сен-14, 17:41  [смотреть все]
Добрый день!
есть сквид версии 3.4.7 с керберос авторизацией пользователей. все работает замечательно, но заметил такую вещь: Сквид пишет в логах учетные данные клиента лишь при попытке коннекта по https, а если идет запрос на обычный http, то сквид в access.log пишет только айпи клиента.

вот кусок кода с acl и http_access, подскажи пожалуйста, где ошибка:


acl intranet dst 172.18.2.0/24
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl DHCP src 172.18.1.0/24 # ip adresses
#acl password proxy_auth REQUIRED
#acl ntlm     proxy_auth REQUIRED
#acl AuthorizedUsers proxy_auth REQUIRED
#acl YLRUS srcdomain domain.com

http_access allow CONNECT !SSL_ports
#http_access allow CONNECT SSL
#http_access allow CONNECT AuthorizedUsers
#http_access allow password
http_access allow localhost
http_access allow intranet
http_access allow DHCP
#http_access allow manager
#http_access allow manager localhost
http_access allow Safe_ports
http_access deny all


может стоить убрать строчки

acl DHCP src 172.18.1.0/24 # ip adresses
http_access allow DHCP

и расскоментировать строчки


#acl AuthorizedUsers proxy_auth REQUIRED
#http_access allow CONNECT AuthorizedUsers

  • squi керберос авторизация, !*! Ninjatrasher, 12:25 , 19-Сен-14 (1)
    >[оверквотинг удален]
    > может стоить убрать строчки
    >
     
    > acl DHCP src 172.18.1.0/24 # ip adresses
    > http_access allow DHCP
    >

    > и расскоментировать строчки
    >
     
    > #acl AuthorizedUsers proxy_auth REQUIRED
    > #http_access allow CONNECT AuthorizedUsers
    >

    посмотрел в acces.log пишется ip, дальше TCP/MISS 200 GET далее url, а после url стоит -
    а если кто то ломиться на Https, то вместо знака "-" пишется username@DOMAIN.COM
    из за чего может быть такая штука?




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру