URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 1286
[ Назад ]
Исходное сообщение
"squid+авторизация в домене win2000"
Отправлено nock , 13-Сен-03 15:47 
Работает как-то странно... Вот лог сквида:
1063470661.552      1 10.129.2.10 TCP_DENIED/407 1733 GET http://www.pcto.ru/media/ - NONE/- text/html                                              
1063470662.159      0 10.129.2.10 TCP_DENIED/407 1742 GET http://www.topcto.ru/style.css - NONE/- text/html                                    
1063470662.162      0 10.129.2.10 TCP_DENIED/407 1742 GET http://www.topcto.ru/style.css - NONE/- text/html                                    
1063470662.872    709 10.129.2.10 TCP_REFRESH_HIT/304 342 GET http://www.topcto.ru/style.css okt\ant FIRST_UP_PARENT/10.129.2.1 -                  
1063470663.302    430 10.129.2.10 TCP_REFRESH_HIT/304 342 GET http://www.topcto.ru/style.css okt\ant FIRST_UP_PARENT/10.129.2.1 -                  
1063470663.343      0 10.129.2.10 TCP_DENIED/407 1745 GET http://www.yandex.ru/cycounter? - NONE/- text/html                                    
1063470663.349      0 10.129.2.10 TCP_DENIED/407 1745 GET http://www.yandex.ru/cycounter? - NONE/- text/html                                    
1063470664.771   3219 10.129.2.10 TCP_MISS/200 29429 GET http://www.topcto.ru/media/ okt\ant FIRST_UP_PARENT/10.129.2.1 text/html              
1063470762.328  99026 10.129.2.10 TCP_MISS/503 1328 GET http://u0.topcto.ru/cgi-bin/top.cgi? okt\ant NONE/- text/html                              
1063470762.348  98999 10.129.2.10 TCP_MISS/503 1318 GET http://www.yandex.ru/cycounter? okt\ant NONE/- text/html                                    
Т.е. авторизует через раз. А через какое-то время вообще одни TCP_DENIED/407.
В чем может быть дело? Натройки winbinda и squida стандартные...
Содержание
Сообщения в этом обсуждении
"squid+авторизация в домене win2000"
Отправлено Очевидец , 16-Сен-03 16:24 
>Работает как-то странно... Вот лог сквида:
>1063470661.552      1 10.129.2.10 TCP_DENIED/407 1733 GET http://www.pcto.ru/media/
>- NONE/- text/html
>1063470662.159      0 10.129.2.10 TCP_DENIED/407 1742 GET http://www.topcto.ru/style.css
>- NONE/- text/html
>1063470662.162      0 10.129.2.10 TCP_DENIED/407 1742 GET http://www.topcto.ru/style.css
>- NONE/- text/html
>1063470662.872    709 10.129.2.10 TCP_REFRESH_HIT/304 342 GET http://www.topcto.ru/style.css okt\ant FIRST_UP_PARENT/10.129.2.1
>-
>1063470663.302    430 10.129.2.10 TCP_REFRESH_HIT/304 342 GET http://www.topcto.ru/style.css okt\ant FIRST_UP_PARENT/10.129.2.1
>-
>1063470663.343      0 10.129.2.10 TCP_DENIED/407 1745 GET http://www.yandex.ru/cycounter?
>- NONE/- text/html
>1063470663.349      0 10.129.2.10 TCP_DENIED/407 1745 GET http://www.yandex.ru/cycounter?
>- NONE/- text/html
>1063470664.771   3219 10.129.2.10 TCP_MISS/200 29429 GET http://www.topcto.ru/media/ okt\ant FIRST_UP_PARENT/10.129.2.1 text/html
>
>1063470762.328  99026 10.129.2.10 TCP_MISS/503 1328 GET http://u0.topcto.ru/cgi-bin/top.cgi? okt\ant NONE/- text/html
>1063470762.348  98999 10.129.2.10 TCP_MISS/503 1318 GET http://www.yandex.ru/cycounter? okt\ant NONE/- text/html
>Т.е. авторизует через раз. А через какое-то время вообще одни TCP_DENIED/407.
>В чем может быть дело? Натройки winbinda и squida стандартные...

может ты локально заходил (не в домен), а вобще какая версия самбы?

"squid+авторизация в домене win2000"
Отправлено nock , 16-Сен-03 16:37 
>>Работает как-то странно... Вот лог сквида:

>может ты локально заходил (не в домен), а вобще какая версия самбы?
>

Заработало. Снес Suse 8.2, поставил Mandrake 9.1. С теми же версиями и теми же настройками все работает. Правда TCP_DENIED не совсем пропало, но это, наверное, логично: Юзер спрашивает сквида, сквид говорит запрет без пароля, юзер дает пароль, сквид пускает. Под Suse у меня еще и апач 2.0.47 не собрался из исходников в chroot'e. Под Mandrakom без проблем. Хотя в чем-то мне Suse понравился.

Еще вопрос: можно ли БЕЗ редиректора запретить авторизовавшемуся юзеру вход средствами сквида?