Squid и проблема авторизации на сайте

[Aidaho]

Добрый день! Понадобилась нам с последнего времени прокся, по этому было принято решение установить FeeBSD + Squid. На сквиде поднять Clamav и squidGuard и авторизация в Ад.

Все хорошо, но есть одно но. У нас есть корпоративный портал, у которого так же есть авторизация. На чем поднят не знаю, но данные берет так же из ад. Судя по выскакивающему окну, похоже на стандартный апачесорвский htaccess.

Проблема в том, что через сквид не проходит авторизация. Открыл дополнительно порты лдапа на прокси, но не помогло.

В чем может быть проблема и куда копать? Подскажите пожалуйста.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Aidaho]

В логах сквида:

Код: Выделить всё

1354272097.331    225 192.168.80.123 TCP_MISS/401 715 GET http://***.ru/ ploginov DIRECT/192.168.11.162 -
1354272097.548    214 192.168.80.123 TCP_MISS/401 490 GET http://***.ru/ ploginov DIRECT/192.168.11.162 -

Сквида, кстати, 3.1

[skeletor]

учётки имеют разные логин/пароли

[Aidaho]

учётки имеют разные логин/пароли

Таки нет... учетка одна и та же.. все из домена берется...

[Aidaho]

учётки имеют разные логин/пароли

Таки нет... учетка одна и та же.. все из домена берется...

и без прокси все работает.

[snorlov]

У вас портал внутренний? адрес 192.168.80.123 вроде бы позволяет сделать этот вывод, ну так зачем заставлять клиента лезть на squid...

[Aidaho]

У вас портал внутренний? адрес 192.168.80.123 вроде бы позволяет сделать этот вывод, ну так зачем заставлять клиента лезть на squid...

Да, внутренний. А заставлять, что бы не добавлять всем исключения в браузере.

[snorlov]

У вас портал внутренний? адрес 192.168.80.123 вроде бы позволяет сделать этот вывод, ну так зачем заставлять клиента лезть на squid...

Да, внутренний. А заставлять, что бы не добавлять всем исключения в браузере.

Ну у вас же AD, заставить его политиками/логин-скриптами установить исключения в браузере не составляет труда...

[Aidaho]

У вас портал внутренний? адрес 192.168.80.123 вроде бы позволяет сделать этот вывод, ну так зачем заставлять клиента лезть на squid...

Да, внутренний. А заставлять, что бы не добавлять всем исключения в браузере.

Ну у вас же AD, заставить его политиками/логин-скриптами установить исключения в браузере не составляет труда...

Нет, наши компьютеры не в домене, к тому же мало у кого стоит ИЕ.

Так сделать придется, если не найдется нормальное решение проблемы.

[murtalo]

В SquidGuard файлы запрещал по маске/расширению ? Если да то проверь их. Мне лог squidguard - а помог. была проблема с new.reestr.nadloc.kz в форме регистрации. Оказалось сам же запретил файл с расширением swf. Удачи. Надеюсь поможет.