Squid с аутентификацикей из домена + русские пароли.

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
freeman
лейтенант
Сообщения: 734
Зарегистрирован: 2007-03-18 5:13:25

Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение freeman » 2007-07-23 11:59:47

Есть squid с аутентификаций из домена с помощью samba.
Так вот когда через IE работают . то всё Ок
/usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
а если скажем через Оперу - то при ручном вводе пароля
/usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic
русские пароли не принимает?
Работают ли русские пароли у кого небудь вообще ?
Остатся должен только один ...

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35303
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение Alex Keda » 2007-07-23 12:03:03

наверно, не рабтают ни у кого...
у меня - точно не пашут.
ещё и в почте пробовал - тоже не пашут (exim+dovecot+AD - samba через winbindd и pam)
Убей их всех! Бог потом рассортирует...

Аватара пользователя
freeman
лейтенант
Сообщения: 734
Зарегистрирован: 2007-03-18 5:13:25

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение freeman » 2007-07-23 12:32:43

lissyara писал(а):наверно, не рабтают ни у кого...
:cry:
Остатся должен только один ...

Аватара пользователя
dvg_lab
сержант
Сообщения: 291
Зарегистрирован: 2007-07-02 22:51:25
Откуда: Москва

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение dvg_lab » 2007-07-25 14:05:47

народ, а есть каканить мелкая хаутушка по авторизации сквида в АД? Сходу нашол в гугле тыщи и все разные чета не хоцца по граблям ходить. Нужен минимум - юзеров из группы "АBC" пустиьт в инет, все в принципе. Сквид последний из портов фря 6.2.
FreeBSD the power to serve.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35303
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение Alex Keda » 2007-07-25 14:17:02

я делла - ничё сложного...
на winbindd
Убей их всех! Бог потом рассортирует...

Аватара пользователя
dvg_lab
сержант
Сообщения: 291
Зарегистрирован: 2007-07-02 22:51:25
Откуда: Москва

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение dvg_lab » 2007-07-25 14:29:26

меня напрягает что самбу ставить надо, думал мож без самбы как прикрутить можно... но видимо нет... пошел ставить самбу :((
FreeBSD the power to serve.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35303
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение Alex Keda » 2007-07-25 15:01:24

видел как-то вариант с прямыми запросами к ldap из конфига...
но этот конфиг до того страшно выглядел :(
Убей их всех! Бог потом рассортирует...

Аватара пользователя
dvg_lab
сержант
Сообщения: 291
Зарегистрирован: 2007-07-02 22:51:25
Откуда: Москва

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение dvg_lab » 2007-07-26 8:08:50

прикрутил, вроде работает, седня буду тестить человек 10 закину в группу. Пока один косяк - на диру /var/db/samba/winbindd_priveleged пришлось права поставить 770 (root:squid) иначе не работает, я так понял что сквид туда еще писать хочет что-то... потому как с правами на чтение посылает в пешее...
FreeBSD the power to serve.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35303
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение Alex Keda » 2007-07-26 8:11:02

а там сокет - они друг с другом общаются через него....
тоже наступал на эти грабли :)
Убей их всех! Бог потом рассортирует...

Аватара пользователя
dvg_lab
сержант
Сообщения: 291
Зарегистрирован: 2007-07-02 22:51:25
Откуда: Москва

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение dvg_lab » 2007-07-26 8:32:01

lissyara писал(а):а там сокет - они друг с другом общаются через него....
тоже наступал на эти грабли :)
мля... вот что называецо делать по хаутушке, логично блин сокет, он ж двунаправленный, сквид спрашивает винбинда, тот отвечает... Сам с нуля делаешь читая доку конечно понимаешь все процессы, но я б дня два мож потратил - самбу ставил последний раз года 3 назад :), а тут вчера как обычно начальству оборвалось/обо$ралось срочно прям сделай.

ЗЫ: кстати мне показалось или нет, что с использованием такой авторизации странички стали дольше открываться?
FreeBSD the power to serve.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35303
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение Alex Keda » 2007-07-26 9:27:32

возможно - на какждый твой запрос идёт запрос к винбинду, а тот может даже в AD лезет...
Убей их всех! Бог потом рассортирует...

Аватара пользователя
ExTazZ
рядовой
Сообщения: 27
Зарегистрирован: 2009-05-25 13:46:15
Откуда: Санкт-Петербург
Контактная информация:

Re: Squid с аутентификацикей из домена + русские пароли.

Непрочитанное сообщение ExTazZ » 2009-06-28 3:23:12

Винбинд кэширует запросы так что не куда он не лезит!