forum.lissyara.su

Добрый день! Понадобилась нам с последнего времени прокся, по этому было принято решение установить FeeBSD + Squid. На сквиде поднять Clamav и squidGuard и авторизация в Ад.

Все хорошо, но есть одно но. У нас есть корпоративный портал, у которого так же есть авторизация. На чем поднят не знаю, но данные берет так же из ад. Судя по выскакивающему окну, похоже на стандартный апачесорвский htaccess.

Проблема в том, что через сквид не проходит авторизация. Открыл дополнительно порты лдапа на прокси, но не помогло.

В чем может быть проблема и куда копать? Подскажите пожалуйста.

В логах сквида:
Сквида, кстати, 3.1

учётки имеют разные логин/пароли

skeletor писал(а):учётки имеют разные логин/пароли

Таки нет... учетка одна и та же.. все из домена берется...

Aidaho писал(а):

skeletor писал(а):учётки имеют разные логин/пароли

Таки нет... учетка одна и та же.. все из домена берется...

и без прокси все работает.

У вас портал внутренний? адрес 192.168.80.123 вроде бы позволяет сделать этот вывод, ну так зачем заставлять клиента лезть на squid...

snorlov писал(а):У вас портал внутренний? адрес 192.168.80.123 вроде бы позволяет сделать этот вывод, ну так зачем заставлять клиента лезть на squid...

Да, внутренний. А заставлять, что бы не добавлять всем исключения в браузере.

Aidaho писал(а):

snorlov писал(а):У вас портал внутренний? адрес 192.168.80.123 вроде бы позволяет сделать этот вывод, ну так зачем заставлять клиента лезть на squid...

Да, внутренний. А заставлять, что бы не добавлять всем исключения в браузере.

Ну у вас же AD, заставить его политиками/логин-скриптами установить исключения в браузере не составляет труда...

snorlov писал(а):

Aidaho писал(а):

snorlov писал(а):У вас портал внутренний? адрес 192.168.80.123 вроде бы позволяет сделать этот вывод, ну так зачем заставлять клиента лезть на squid...

Да, внутренний. А заставлять, что бы не добавлять всем исключения в браузере.

Ну у вас же AD, заставить его политиками/логин-скриптами установить исключения в браузере не составляет труда...

Нет, наши компьютеры не в домене, к тому же мало у кого стоит ИЕ.

Так сделать придется, если не найдется нормальное решение проблемы.

В SquidGuard файлы запрещал по маске/расширению ? Если да то проверь их. Мне лог squidguard - а помог. была проблема с new.reestr.nadloc.kz в форме регистрации. Оказалось сам же запретил файл с расширением swf. Удачи. Надеюсь поможет.