URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5716
[ Назад ]

Исходное сообщение
"Помогите убрать необходимость ввода домена в окошке авторизации"
Отправлено Help me , 08-Сен-08 14:32

Здравствуйте,
как сделать так, чтобы в окошке авторизации пользователь не вводил домен
т.е. сейчас пользователи должны авторизваться так: domain\user
а хотелось бы просто: user
вот конфиг:
...
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 10
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 10
auth_param basic realm Proxy server
auth_param basic credentialsttl 10 minutes
auth_param basic casesensitive on
...
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl localdomain src 192.168.1.0/24
acl domainusers proxy_auth REQUIRED
...
http_access allow localdomain direct
http_access allow domainusers
http_access deny all
...

Содержание

Помогите убрать необходимость ввода домена в окошке авториза...,Help me, 15:31 , 08-Сен-08
- Помогите убрать необходимость ввода домена в окошке авториза...,Kliver, 16:57 , 08-Сен-08
  - Помогите убрать необходимость ввода домена в окошке авториза...,Ищущий ответы, 17:16 , 08-Сен-08
    - Помогите убрать необходимость ввода домена в окошке авториза...,koffu, 12:58 , 11-Сен-08
      - Помогите убрать необходимость ввода домена в окошке авториза...,Аноним, 17:07 , 18-Май-09
        
        Помогите убрать необходимость ввода домена в окошке авториза...,Аноним, 14:04 , 19-Май-09

Сообщения в этом обсуждении

"Помогите убрать необходимость ввода домена в окошке авториза..."
Отправлено Help me , 08-Сен-08 15:31

с этим разобрался, т.е. теперь можно логиниться и так: domain\user, и так: user.
путем использования smb_auth
теперь возник следующий вопрос: как запретить логиниться с указанием домена?
Чтобы в логе пользователей можно было трактовать однозначно, т.к. для некоторых парсеров логов domain\user и user это разные пользователи...

"Помогите убрать необходимость ввода домена в окошке авториза..."
Отправлено Kliver , 08-Сен-08 16:57

>с этим разобрался, т.е. теперь можно логиниться и так: domain\user, и так:
>user.
>путем использования smb_auth
>теперь возник следующий вопрос: как запретить логиниться с указанием домена?
>Чтобы в логе пользователей можно было трактовать однозначно, т.к. для некоторых парсеров
>логов domain\user и user это разные пользователи...
smb.conf
winbind use default domain = yes

"Помогите убрать необходимость ввода домена в окошке авториза..."
Отправлено Ищущий ответы , 08-Сен-08 17:16

>
>smb.conf
>winbind use default domain = yes
похоже не в этом параметре дело, т.к. он был установлен в yes и все равно есть возможность логиниться и под domain\user и под user... ((

"Помогите убрать необходимость ввода домена в окошке авториза..."
Отправлено koffu , 11-Сен-08 12:58

>>
>>smb.conf
>>winbind use default domain = yes
>
>похоже не в этом параметре дело, т.к. он был установлен в yes
>и все равно есть возможность логиниться и под domain\user и под
>user... ((
Поменяй
winbind separator = +
Будут DOMAIN+user, а не DOMAIN\user

"Помогите убрать необходимость ввода домена в окошке авториза..."
Отправлено Аноним , 18-Май-09 17:07

>[оверквотинг удален]
>>>winbind use default domain = yes
>>
>>похоже не в этом параметре дело, т.к. он был установлен в yes
>>и все равно есть возможность логиниться и под domain\user и под
>>user... ((
>
>Поменяй
>winbind separator = +
>
>Будут DOMAIN+user, а не DOMAIN\user
такая же болезнь
кто знает отпишитесь please
замена сепаратора ничего не даёт

"Помогите убрать необходимость ввода домена в окошке авториза..."
Отправлено Аноним , 19-Май-09 14:04

>[оверквотинг удален]
>>>user... ((
>>
>>Поменяй
>>winbind separator = +
>>
>>Будут DOMAIN+user, а не DOMAIN\user
>
>такая же болезнь
>кто знает отпишитесь please
>замена сепаратора ничего не даёт
всем спасибо разобрался
proxy_auth_regex в squid