AD + squid + bank-client
Добавлено: 2008-06-19 15:33:08
Такая лажа поставил AD на нем нат автоматом и сетка внутреняя бух-ию завели в домен все пучком
дали им группу для авторизации на squide он стоит на шлюзе за AD. В нэт ходят все ок! а вот банк клиент не работает, в сквиде порты прописал для банковского сервака 1239 1252, присвоил бухам группу в домине "ходить без авторизации на прямую" а у них все равно нихера не работает, тут дело вот в чем AD после авторизации в домине выпускает юзеров к проксе уже со своим IP, и они авторизуются по имени, если бы сделать так что бы чер AD - ный нат squid видел бы настоящий адрес компа на котором стоит клиент тогда бы можно было сделать редирект портов на PF на прямую ! то все былобы в щоколаде, ну или заставить банк клиента работать через AD f потом авторизовавшись чтобы его прикся пропускала. Вот такой вот гемор!
есть у кого едеи?
дали им группу для авторизации на squide он стоит на шлюзе за AD. В нэт ходят все ок! а вот банк клиент не работает, в сквиде порты прописал для банковского сервака 1239 1252, присвоил бухам группу в домине "ходить без авторизации на прямую" а у них все равно нихера не работает, тут дело вот в чем AD после авторизации в домине выпускает юзеров к проксе уже со своим IP, и они авторизуются по имени, если бы сделать так что бы чер AD - ный нат squid видел бы настоящий адрес компа на котором стоит клиент тогда бы можно было сделать редирект портов на PF на прямую ! то все былобы в щоколаде, ну или заставить банк клиента работать через AD f потом авторизовавшись чтобы его прикся пропускала. Вот такой вот гемор!
есть у кого едеи?
