https://m.opennet.me/openforum/vsluhforumID3/4670.html Обсуждение статьи тематического каталога: Авторизация Windows-пользователей в SQUID на основе их доменных аккаунтов (squid auth win)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/squid_win200_auth.txt.html<br> https://m.opennet.me/openforum/vsluhforumID3/4670.html#34 Wed, 02 Jun 2010 13:00:11 GMT Усе тема закрыта , сам разобрался , просто надо филтр подправить в wbiinfo-group.pl что бы он еще и поддомен выбирал . <br> https://m.opennet.me/openforum/vsluhforumID3/4670.html#33 Tue, 01 Jun 2010 11:32:23 GMT Хорошая статейка , тока вот у меня вопрос тут нарисовался на горизонте , есть домен и есть под домены , пробую через helper по группе авторизовывать , --mebership-of и т.д все работает . все отлично но получается что я не могу использовать другие группы , но зато работает авторизация через домен и через его поддомены , то бишь mos.comp.ru и copm.ru . А если есть группы , как быть , раньше использовался wbinfo-group.pl , была выборка по группам , но в этом случаи отваливалась авторизация в поддомене .Так как же объединит авторизацию в домене и поддомене с авторизации еще и по группам ?? <br> https://m.opennet.me/openforum/vsluhforumID3/4670.html#32 Fri, 15 Aug 2008 08:04:53 GMT wbinfo_group без perl<br><br>#!/bin/sh<br><br>while read USERNAME GROUPNAME<br>do<br><br> if [ -z $USERNAME ] &#124;&#124; [ -z $GROUPNAME ] ; then<br> echo ERR<br> else<br> SID=`wbinfo -n $GROUPNAME 2&gt;/dev/null ` && \<br> GID=`wbinfo -Y $SID 2&gt;/dev/null ` && \<br> wbinfo -r $USERNAME 2&gt;/dev/null &#124; grep -q $GID && \<br> echo OK &#124;&#124; echo ERR<br> fi<br>done<br> https://m.opennet.me/openforum/vsluhforumID3/4670.html#31 Fri, 04 Jul 2008 07:37:32 GMT Нашол пару неточностей! Может их специально внесли что б народ копи -пастом не страдал )))<br><br>Но как по мне такие вещи отпугивают начинающих.<br><br>И так!<br><br>первая неточность заключается в строках<br><br> acl NTLMauth http_access<br> proxy_auth allow<br> REQUIRED NTLMauth<br><br>незнаю что это автор пытался написать но работать оно не будет.<br><br>мой вариант работает 100% я проверял на трех разных серверах<br><br>acl server proxy_auth REQUIRED<br>http_access allow server<br><br>слова похожи но порядок неправельный )))<br><br>дальше захотелось мне проверять принадлежность к группе.<br><br>добавил в конфиг <br><br>external acl type ntgroup concurrency=5%LOGIN /usr/local/libexec/wbinfo_group.pi<br><br>ну я незнаю ачепятка это или задумка автора но сразу в глаза кидается <br><br>wbinfo_group.pi<br><br>ну как минимум должно быть <br><br>wbinfo_group.pl<br><br>ну да ладно ачепятки бывают у всех, я сам не без греха ))<br><br>Но у меня все равно не работало. Я полез вычитывать дефолтовый конфиг, и сразу же понял в чем проблема.<br><br>давайте сравним строки:<br><br>авторская<br> https://m.opennet.me/openforum/vsluhforumID3/4670.html#30 Tue, 19 Jun 2007 12:07:07 GMT вроде все заработало, но как-то странно: в браузере при авторизации приходится вводить домен+имя, тогда работает. как обойтись без ввода домена? https://m.opennet.me/openforum/vsluhforumID3/4670.html#28 Wed, 01 Mar 2006 21:00:26 GMT По поводу прав на /var/db/samba/winbindd_privileged<br>Тут нужна именно группа squid и никакая другая. Прочитать можно тут http://www.squid-cache.org/Doc/FAQ/FAQ-23.html#ss23.5 и тут http://samba.org/samba/docs/man/manpages-3/winbindd.8.html https://m.opennet.me/openforum/vsluhforumID3/4670.html#26 Sat, 11 Jun 2005 06:09:46 GMT &gt;Сделал почти всё как во всевозможных мануалах и на данный момент имею <br>&gt;следущий результат: при запуске squid Parsing Config File:Unknown authentication scheme 'ntlm'. <br>&gt;Шо ето значить? По поводу прав на /var/db/samba/winbindd_privileged- нету у <br>&gt;меня группы squid, меняю владельца на nobody- перестаёт запускаться winbindd. Вот <br>&gt;такая вот печальная история <br><br>Скорей всего у тебя squid собран без ntlm.<br><br>Выполни ./configure --help &#124; less и прочти. Там все написано. Если что не понятно - пиши. Когда сам делал - все по шагам написал - могу помочь.<br><br>Есть такая команда - find :)<br>find / &#124; grep "winbindd_privileged" - самый простой способ.<br>Если у тебя FreeBSD - то этот каталог живет где-то тут: /usr/local/samba/var/lock/winbindd_privileged - пишу по памяти, но точно в каталоге Samba.<br><br>Пиши. На себе убедился, что работает, хотя по началу полно было ошибок.<br><br> https://m.opennet.me/openforum/vsluhforumID3/4670.html#25 Thu, 09 Jun 2005 12:55:51 GMT Сделал почти всё как во всевозможных мануалах и на данный момент имею следущий результат: при запуске squid Parsing Config File:Unknown authentication scheme 'ntlm'. Шо ето значить? По поводу прав на /var/db/samba/winbindd_privileged- нету у меня группы squid, меняю владельца на nobody- перестаёт запускаться winbindd. Вот такая вот печальная история https://m.opennet.me/openforum/vsluhforumID3/4670.html#24 Mon, 06 Jun 2005 06:27:34 GMT &gt;&gt;Надо поменять группу на root:squid(с root:root) на /var/cache/samba/winbindd_privileged и всё будет работать <br>&gt;&gt;<br>&gt;<br>&gt;<br>&gt;а есди у меня нет такой группы!? <br>&gt;и Squid STABLE10? что тогда? <br><br>Должна быть группа nobody. Ее и указывай, ибо как правило под этим юзером Кальмар и стартует.<br><br><br>