есть сквид, использую ntml и ncsa авторизацию, для пользователей которые заведены в домене, входит без проблем (и по ntml и по ncsa), но те кто не заведен в домене, ncsa не пускает! почему так?

.....
auth_param ntlm program /usr/lib/squid/ntlm_auth fabrika/ambar
auth_param ntlm children 5
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 1 hours

acl auth_user proxy_auth REQUIRED
......

• Проблемы с ncsa,Админьчик Красавчик, 11:45 , 10-Апр-06
  • Проблемы с ncsa,FreeMan, 04:44 , 11-Апр-06
• Проблемы с ncsa,KAlex, 11:59 , 11-Апр-06
  • Проблемы с ncsa,FreeMan, 16:12 , 11-Апр-06
    • Проблемы с ncsa,Chuloveck, 15:47 , 30-Сен-08

>есть сквид, использую ntml и ncsa авторизацию, для пользователей которые заведены в
>домене, входит без проблем (и по ntml и по ncsa), но
>те кто не заведен в домене, ncsa не пускает! почему так?
>
>
>.....
>auth_param ntlm program /usr/lib/squid/ntlm_auth fabrika/ambar
>auth_param ntlm children 5
>auth_param ntlm max_challenge_reuses 0
>auth_param ntlm max_challenge_lifetime 2 minutes
>
>auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
>auth_param basic children 5
>auth_param basic realm Squid proxy-caching web server
>auth_param basic credentialsttl 1 hours
>
>acl auth_user proxy_auth REQUIRED
>......

поменяй местами:
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param ntlm program /usr/lib/squid/ntlm_auth fabrika/ambar

А то выходит он проверяет по домену видит такого нет и рубит не доходя до ncsa_auth
А так сначала проверит по ncsa_auth, а потом по домену. Вроде должно работать.

>
>поменяй местами:
>auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
>auth_param ntlm program /usr/lib/squid/ntlm_auth fabrika/ambar
>
>А то выходит он проверяет по домену видит такого нет и рубит
>не доходя до ncsa_auth
>А так сначала проверит по ncsa_auth, а потом по домену. Вроде должно
>работать.

тык я даже убираю всю ntml авторизацию, и всеравно не пущает!!!
но попробую и так!

>есть сквид, использую ntml и ncsa авторизацию, для пользователей которые заведены в
>домене, входит без проблем (и по ntml и по ncsa), но
>те кто не заведен в домене, ncsa не пускает! почему так?
>
>
>.....
>auth_param ntlm program /usr/lib/squid/ntlm_auth fabrika/ambar
>auth_param ntlm children 5
>auth_param ntlm max_challenge_reuses 0
>auth_param ntlm max_challenge_lifetime 2 minutes
>
>auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
>auth_param basic children 5
>auth_param basic realm Squid proxy-caching web server
>auth_param basic credentialsttl 1 hours
>
>acl auth_user proxy_auth REQUIRED
>......

Если /etc/squid/passwd следан красиво с помощь htpasswd или любой аналогичной и ncsa_auth собрался без ошибок, работать должно

>Если /etc/squid/passwd следан красиво с помощь htpasswd или любой аналогичной и ncsa_auth
>собрался без ошибок, работать должно

все пучком сделано, авторизация для apache берется из этого же файла...!!

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl password proxy_auth REQUIRED
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
acl localnet src 192.168.69.0/255.255.255.0
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#http_access allow localnet
icp_access allow localnet
htcp_access allow localnet
http_port 3128
hierarchy_stoplist cgi-bin ?
cache_mem 32 MB
cache_dir ufs /var/spool/squid/cache 2048 16 256
minimum_object_size 0 KB
maximum_object_size 4096 KB
cache_swap_low 90
cache_swap_high 95
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/log/squid/squid.pid
ftp_passive on
ftp_sanitycheck on
ftp_telnet_protocol on
refresh_pattern ^ftp:         &n... 1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern (cgi-bin|\?)    0       0%      0
refresh_pattern .               0       20%     4320
http_port 3128
icp_port 3130
icp_port 3130
maximum_icp_query_timeout 2000
short_icon_urls on
#error_directory /etc/squid
hosts_file /etc/hosts
coredump_dir /var/spool/squid/cache
http_reply_access allow localnet
htcp_clr_access allow localnet
ident_lookup_access allow localnet
reply_body_max_size 100000000 allow localnet
snmp_access allow localnet

Не просит авторизацию, что делать ?