Страница 1 из 1

FreeBsd+Squid+Sams + AD win 2003….

Добавлено: 2011-09-13 6:32:46
dinrom
Удалось в SAMS загрузить пользователей с AD , дальше в Internet Explorer пытаюсь зайти логином загруженным с AD и не пускает, табличка «по адресу Squid proxy-caching web server нужны имя пользователя и пароль.».Соответственно логин и пароль с AD не подходит
Если как бы кто сможет помочь … помогите..

Re: FreeBsd+Squid+Sams + AD win 2003….

Добавлено: 2011-09-13 8:02:36
bagas
мало информации.
возможно нету доступа к кешу.
Где у вас кеш хрониться? проверьте права его.
Больше информации давайте.

Re: FreeBsd+Squid+Sams + AD win 2003….

Добавлено: 2011-09-14 8:28:06
dinrom
bagas писал(а):мало информации.
возможно нету доступа к кешу.
Где у вас кеш хрониться? проверьте права его.
Больше информации давайте.

-FreeBSD proxy.atec 8.1-RELEASE FreeBSD 8.1-RELEASE
-squid-2.7.9_1 HTTP Caching Proxy
-sams-1.0.5_5,1 Squid 2.x Accounting Management System
-mysql-server-5.1.58
-apache-2.2.15_9
-php52-5.2.17_2 PHP Scripting Language

Если открыть в AD(Win2003),свойство учетной записи
«Имя входа пользователя» вкладка «Учетная запись »и «Вводимое имя» вкладка «Общая».
Так вот, авторизация в Internet Explorer просит вести именно “«Вводимое имя» вкладка «Общая».”,
А там , обычно полное имя ну например Иванов Иван Иванович. Вопрос .. Как сделать чтоб авторизация запрашивала именно «Имя входа пользователя» вкладка «Учетная запись »????

Re: FreeBsd+Squid+Sams + AD win 2003….

Добавлено: 2011-09-14 8:32:01
dinrom
dinrom писал(а):
bagas писал(а):мало информации.
возможно нету доступа к кешу.
Где у вас кеш хрониться? проверьте права его.
Больше информации давайте.

-FreeBSD proxy.atec 8.1-RELEASE FreeBSD 8.1-RELEASE
-squid-2.7.9_1 HTTP Caching Proxy
-sams-1.0.5_5,1 Squid 2.x Accounting Management System
-mysql-server-5.1.58
-apache-2.2.15_9
-php52-5.2.17_2 PHP Scripting Language

Если открыть в AD(Win2003),свойство учетной записи
«Имя входа пользователя» вкладка «Учетная запись »и «Вводимое имя» вкладка «Общая».
Так вот, авторизация в Internet Explorer просит вести именно “«Вводимое имя» вкладка «Общая».”,
А там , обычно полное имя ну например Иванов Иван Иванович. Вопрос .. Как сделать чтоб авторизация запрашивала именно «Имя входа пользователя» вкладка «Учетная запись »????

auth_param basic program /usr/local/libexec/squid/squid_ldap_auth -u cn -b "cn=Users,dc=my,dc=domain" 172.28.x.x (По моему в этой строке что то не так....
)

Re: FreeBsd+Squid+Sams + AD win 2003….

Добавлено: 2011-09-14 9:24:41
alex117
Попробуй так:

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/squid_ldap_auth -P  -b "dc=my,dc=domain" -f "(uid=%s)" -h 172.28.x.x
Это для openldap, но может и тебе подойдет.

Re: FreeBsd+Squid+Sams + AD win 2003….

Добавлено: 2011-09-15 3:25:31
dinrom
alex117 писал(а):Попробуй так:

Код: Выделить всё

auth_param basic program /usr/local/libexec/squid/squid_ldap_auth -P  -b "dc=my,dc=domain" -f "(uid=%s)" -h 172.28.x.x
Это для openldap, но может и тебе подойдет.

auth_param basic program /usr/local/libexec/squid/squid_ldap_auth -f "sAMAccountName=%s" -R -b "DC=domain,DC=pp,DC=ua" -D "sel_ldap@domain.pp.ua" -w "password" -h pdc.domain.pp.ua -v 3 -p 389
вот это помогло..взято с http://noted.org.ua/824

проблема еще осталась, завпрашивает авторизацию по два раза, т е логин и пароль просит вести повторно, не знаете как исправить?