Насколько я понимаю такая связка не работает. Есть ли какой-либо способ сделать прозрачную аутентификацию для пользователей домена и аутентификацию по login/password для пользователей вне домена кроме как запускать 2 процесса SQUID с разными конфигами ? Этот вариант не совсем подходит т.к. канал узкий и хотелось бы сделать единый delay pool для всех пользователей.
> Насколько я понимаю такая связка не работает. Есть ли какой-либо способ сделать
> прозрачную аутентификацию для пользователей домена и аутентификацию по login/password
> для пользователей вне домена кроме как запускать 2 процесса SQUID с
> разными конфигами ? Этот вариант не совсем подходит т.к. канал узкий
> и хотелось бы сделать единый delay pool для всех пользователей.Вообще работают связки практически любых типов аутентификации, применяется первая поддерживаемая программным продуктом из списка доступных на прокси, другое дело, что прозрачно в домене это будет только в IE, в остальных браузерах независимо от принадлежности компьютера к домену будет запрашиваться пароль.
>> Насколько я понимаю такая связка не работает. Есть ли какой-либо способ сделать
>> прозрачную аутентификацию для пользователей домена и аутентификацию по login/password
>> для пользователей вне домена кроме как запускать 2 процесса SQUID с
>> разными конфигами ? Этот вариант не совсем подходит т.к. канал узкий
>> и хотелось бы сделать единый delay pool для всех пользователей.
> Вообще работают связки практически любых типов аутентификации, применяется первая поддерживаемая
> программным продуктом из списка доступных на прокси, другое дело, что прозрачно
> в домене это будет только в IE, в остальных браузерах независимо
> от принадлежности компьютера к домену будет запрашиваться пароль.Firefox и Chrome ещё умеют NTLM.
> Firefox и Chrome ещё умеют NTLM."умеют ntlm" и "умеют ntlm прозрачно" - это несколько разные вещи, насколько я помню давние свои опыты в этом плане. Хрома тогда еще не было, а фуррифокс всегда просил пароль, хотя, может, что и поменялось с тех пор...