The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Не работает две схемы авторизации в squid"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Не работает две схемы авторизации в squid"  +/
Сообщение от koblin (ok) on 15-Июн-09, 09:51 
Имеем squid 2.7 и конфиг ниже. Часть пользователей должна авторизоваться в AD, часть локальные пользователи в Linux.
По отдельности схемы авторизации работают замечательно, но если включить их вместе - работает только NTLM. Так и должно быть?

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=DOMAIN\\InternetAccess
auth_param ntlm children 5
auth_param ntlm keep_alive on

auth_param basic program /usr/lib/squid/pam_auth
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

acl password proxy_auth REQUIRED

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Не работает две схемы авторизации в squid"  +/
Сообщение от PJ (ok) on 16-Июн-09, 17:23 
>Имеем squid 2.7 и конфиг ниже. Часть пользователей должна авторизоваться в AD,
>часть локальные пользователи в Linux.
>По отдельности схемы авторизации работают замечательно, но если включить их вместе -
>работает только NTLM. Так и должно быть?

Так и должно быть. Хелпер один, но вот протоколы м.б. и разные:

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=DOMAIN\\InternetAccess
auth_param ntlm children 5
auth_param ntlm keep_alive on

auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of=DOMAIN\\InternetAccess
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

т.е., локальных пользователей Linux следует добавить в AD

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Не работает две схемы авторизации в squid"  +/
Сообщение от koblin (ok) on 17-Июн-09, 09:41 
>[оверквотинг удален]
>auth_param ntlm children 5
>auth_param ntlm keep_alive on
>
>auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of=DOMAIN\\InternetAccess
>auth_param basic children 5
>auth_param basic realm Squid proxy-caching web server
>auth_param basic credentialsttl 2 hours
>auth_param basic casesensitive off
>
>т.е., локальных пользователей Linux следует добавить в AD

Все ясно, спасибо!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру