URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 3773
[ Назад ]

Исходное сообщение
"настрока сквида в домене"

Отправлено demon , 23-Дек-05 11:42 
Доброе время!
нашел на опеннете статью об аутентификации пользователейв сквид через домен/ начал настраиват.
установил самбу
aptitude install samba -S "with-winbind with-winbind-auth-challenge"
изменил по написанному смб.конф

workgroup = RAKDOMAIN
netbios name = Samba
server string = test
hosts allow =192.168.25. 127.
winbind separator = \\
winbind use default domain = yes
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
template homedir = /home/winnt/%D/%U
template shell = /bin/bash
max log size = 50
security = ads
password server = 192.168.25.100 192.168.25.104
encrypt passwords = yes
domain master = no

проверил wbinfo -t, wbinfo -u- все нормуль? все показывает/
ставлю сквид
aptitude install squid -S "enable-auth="ntlm,basic" enable-basic-auth-helpers="winbind" enable-ntlm-auth-helpers="winbind""
ставится
теперь пробую /usr/lib/squid/wb_auth -d  пишет
/wb_auth[1508](wb_basic_auth.c:183): basic winbindd auth helper build May 29 2005, 22:30:48 starting up...
/wb_auth[1508](wb_basic_auth.c:160): Can't contact winbindd. Dying
Но в домен то я вошел,меня видно,все кто авторизовались в домене на мою машину могут зайти. тоесть сквид с самбовским хелпером не работают. очень прошу- помогите!


Содержание

Сообщения в этом обсуждении
"настрока сквида в домене"
Отправлено Happy_demon , 23-Дек-05 17:32 
Сам и отвечаю.
на фик эта  /usr/lib/squid/wb_auth -d не нужна
надо пользоваться сквидовым хелпером /usr/lib/squid/ntlm_auth , а не самбовским. вот сейчас. прям СЕЙЧАС я сижу из-под сквида и через доменную аутентификацию- я это СДЕЛАЛ!!!
осталось по мелочи- почему то ИЕ требует и не принимает доменный пароль, но думаю в понедельник я это доделаю. а опера пароль проглотила на ура.
Читайте доки и сообщения форума- ибо они езь кладез мудрости