Добрый день

Можно ли заставить сквид авторизировать по NTLM без ввода машину в домен? (без использования samba)

• squid ntlm авторизация без ввода машины в домен,kailex, 16:46 , 11-Фев-08
  • squid ntlm авторизация без ввода машины в домен,Golub Mikhail, 17:37 , 11-Фев-08
• squid ntlm авторизация без ввода машины в домен,anonymous, 20:36 , 11-Фев-08
  • squid ntlm авторизация без ввода машины в домен,kailex, 18:31 , 12-Фев-08
    • squid ntlm авторизация без ввода машины в домен,anonymous, 18:35 , 12-Фев-08
      • squid ntlm авторизация без ввода машины в домен,Nerian, 21:34 , 12-Фев-08

По-моему, все равно придется использовать winbindd для авторизации пользователей сквида в домене (445 порт)

>По-моему, все равно придется использовать winbindd для авторизации пользователей сквида в домене
>(445 порт)

Можно использовать fakeauth.
Только это будет действительно "fake" ...

>Добрый день
>
>Можно ли заставить сквид авторизировать по NTLM без ввода машину в домен?
>(без использования samba)

Если написать свой helper, который не будет требовать samba -- то можно.  Но зачем?

>>Добрый день
>>
>>Можно ли заставить сквид авторизировать по NTLM без ввода машину в домен?
>>(без использования samba)
>
>Если написать свой helper, который не будет требовать samba -- то можно.
> Но зачем?

Действительно, зачем? Тем более, что от самбы будет только winbind.

>>>Добрый день
>>>
>>>Можно ли заставить сквид авторизировать по NTLM без ввода машину в домен?
>>>(без использования samba)
>>
>>Если написать свой helper, который не будет требовать samba -- то можно.
>> Но зачем?
>
>Действительно, зачем? Тем более, что от самбы будет только winbind.

Я подозреваю, что человеку неизвестен l/p администратора, а без этого самбу в домен не ввести.

>[оверквотинг удален]
>>>>Можно ли заставить сквид авторизировать по NTLM без ввода машину в домен?
>>>>(без использования samba)
>>>
>>>Если написать свой helper, который не будет требовать samba -- то можно.
>>> Но зачем?
>>
>>Действительно, зачем? Тем более, что от самбы будет только winbind.
>
>Я подозреваю, что человеку неизвестен l/p администратора, а без этого самбу в
>домен не ввести.

Ну не совсем так. Просто машина находится в dmz и открывать доступ внутрь сети не особо хочется. наверное всё таки как вариант fakeauth в моём случае подойдёт, т.к. основная задача этой авторизации - это возможность в будущем смотреть, кто сколько трафика съел, т.к. пользователи ходят через терминал и ип адрес у них получается один и тот же.

Спасибо.