The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"squid ntlm и Opera"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"squid ntlm и Opera"
Сообщение от DENNN emailИскать по авторуВ закладки(??) on 05-Май-04, 13:30  (MSK)
Настроил аутентификацию в squid через домен NT/
Домен на Win2K
FreeBSD 5.1
squid 2.5. stable 2 из портов
samba 2.2.8

конфиг сквида:
auth_param ntlm program /usr/local/libexec/wb_ntlmauth
auth_param ntlm children 5
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutesauth_param basic program
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

acl myusers proxy_auth REQUIRED
http_access allow myusers

Все работает как описано: IE авторизуется прозрачно для пользователя, Mozilla выкидывает окно потом все ok.
Проблемы с Opera - пишет, что не потдерживает указанный метод аутентификации.
На сайте оперы пишут:
"This error message will appear when you try to visit a server which uses NTLM (NT Lan Manager) authentication, which Opera does not support"
"Another possibility for the network administrator is to disable encrypted authentication and use basic authentication instead."

Попробовал в конфиге самбы поставить encrypt passwords = No - результат тот же.
На сайте оперы предлагают поставить msproxyclient но ведь это же не решение?

Была ли у кого подобная проблема? Есть решение?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "squid ntlm и Opera"
Сообщение от DENNN emailИскать по авторуВ закладки(??) on 05-Май-04, 17:24  (MSK)
Нашел ответ в описании к сквиду:

Setup the authenticators. (Samba-2.2.X)

Add the following to enable both the winbind basic and ntlm authenticators. IE will use ntlm and everything else basic:

        auth_param ntlm program /usr/local/squid/libexec/wb_ntlmauth        
        auth_param ntlm children 5
        auth_param ntlm max_challenge_reuses 0
        auth_param ntlm max_challenge_lifetime 2 minutes

        auth_param basic program /usr/local/squid/libexec/wb_auth
        auth_param basic children 5
        auth_param basic realm Squid proxy-caching web server
        auth_param basic credentialsttl 2 hours

Note: For Samba-3.X the Samba ntlm_auth helper is used instead of the wb_ntlmauth and wb_auth helpers above. This helper supports all Squid versions and both ntlm and basic schemes via the --helper-protocol= option. See the Samba documentation for details.

Правда есть одно неудобство:
при заходе через IE в логах домен\юзер
при использовании оперы только юзер, что дает два разных пользователя в отчетах sarg.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру