The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Проблема с авторизацией в Squid+AD"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Аутентификация)
Изначальное сообщение [ Отслеживать ]

"Проблема с авторизацией в Squid+AD"  +/
Сообщение от Ozzz email(ok) on 18-Фев-10, 13:02 
Добрый день.
Облазил форумы, читал доки. Проблема следующая
Есть:

ОС: CentOS 5 (это обязательное условие)
Связка SQUID (2.6) + winbind + samba
Прокси авторизация не осуществляется в IE и Opera, но проходит в Firefox, однако не прозрачно (приходится вводить логин и пароль). Я в тупике, делал всё по документации.
http://www.linuxmail.info/squid-active-directory-integration/
(сейчас конфиг с небольшими изменениями..)


Причём:
[root@SLVRN02-SQD-001 ~]# wbinfo -a myusernames%mypass
plaintext password authentication succeeded
challenge/response password authentication succeeded

[root@SLVRN02-SQD-001 ~]# wbinfo -u |grep myusername
myusername
[root@SLVRN02-SQD-001 ~]# getent passwd |grep myusername
[root@SLVRN02-SQD-001 ~]# id myusername
id: myusername: Такого пользователя нет

######Структура домена###############
FINMA - netbios имя домена
office.firma.ru - домен
dc.offce.firma.ru - dc

ping office.firma.ru = ping dc.offce.firma.ru


Полные конфиги:
##########################Samba##############################

[global]

   workgroup = FIRMA
   password server = office.firma.ru
   realm = OFFICE.FIRMA.RU
   security = ads
   idmap uid = 10000-20000
   idmap gid = 10000-20000
   template shell = /bin/false
   winbind use default domain = yes
   winbind offline logon = false


winbind enum users = yes
winbind enum groups = yes
obey pam restrictions = yes
allow trusted domains = no
idmap backend = idmap_rid:FIRMA=10000-20000


#############################Squid##########################

        http_port 3128
        access_log /var/log/squid/access.log squid

#
# proxy authentication configuration (uses pam authentication)

        auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
        auth_param ntlm children 5
        auth_param ntlm keep_alive on

        auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
#ntlmssp
        auth_param basic children 5
        auth_param basic realm Squid proxy-caching web server
        auth_param basic credentialsttl 2 hours
        auth_param basic casesensitive off

        acl authenticated proxy_auth REQUIRED

        acl all src 0.0.0.0/0.0.0.0
        http_access allow authenticated
        http_access deny all

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Проблема с авторизацией в Squid+AD"  +/
Сообщение от Сергей (??) on 18-Фев-10, 16:45 
возьмите ntlm_auth из поставки самбы, и не забудьте прописать squid доступ на каталог ....\samba\winbindd_privileged
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Проблема с авторизацией в Squid+AD"  +/
Сообщение от Ozzz email(ok) on 18-Фев-10, 18:27 
> возьмите ntlm_auth из поставки самбы, и не забудьте прописать squid доступ
>на каталог ....\samba\winbindd_privileged

У меня 2 файла:
/usr/lib/squid/ntlm_auth
/usr/bin/ntlm_auth


/usr/bin/ntlm_auth - это разве не из поставки самбы?
Можно поподробнее, что именно сделать нужно?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Проблема с авторизацией в Squid+AD"  +/
Сообщение от Сергей (??) on 18-Фев-10, 20:22 
>> возьмите ntlm_auth из поставки самбы, и не забудьте прописать squid доступ
>>на каталог ....\samba\winbindd_privileged
>У меня 2 файла:
>/usr/lib/squid/ntlm_auth
>/usr/bin/ntlm_auth
>/usr/bin/ntlm_auth - это разве не из поставки самбы?
>Можно поподробнее, что именно сделать нужно?  

У вас Sent OS. где там что лежит я не знаю, впрочем для начала проверьте правильность работы в AD самой самбы..


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Проблема с авторизацией в Squid+AD"  +/
Сообщение от Ozzz (ok) on 19-Фев-10, 09:47 
>>> возьмите ntlm_auth из поставки самбы, и не забудьте прописать squid доступ
>>>на каталог ....\samba\winbindd_privileged
>>У меня 2 файла:
>>/usr/lib/squid/ntlm_auth
>>/usr/bin/ntlm_auth
>>/usr/bin/ntlm_auth - это разве не из поставки самбы?
>>Можно поподробнее, что именно сделать нужно?  
>
> У вас Sent OS. где там что лежит я не знаю,
>впрочем для начала проверьте правильность работы в AD самой самбы..

Во-первых CentOS во-вторых, зачем тогда что-либо говорить, если не знаете решения?
В домен машина вводится, если вы об этом, я же выводы с консоли вывел.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру