форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"авторизация squid"
Сообщение от vovan_sh on 14-Янв-06, 03:19  (MSK)
Проблема следущая. Домен W2K, Samba_3.0.14 с winbind, Squid_2.5.9. Winbind работает нормально, все пользователи домена видны, авторизация squid через ntlm_auth. Авториазия работает, но почему-то некоторых пользователей пускать не хочет, хотя winbind их видит, на Sambу доступ нормальный. Ничем эти пользователи от других не отличаются, но выход в инет для них закрыт. Где искать подвох?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "авторизация squid"
Сообщение от DmitryChemerik on 14-Янв-06, 16:13  (MSK)
>Проблема следущая. Домен W2K, Samba_3.0.14 с winbind, Squid_2.5.9. Winbind работает нормально, все >пользователи домена видны, авторизация squid через ntlm_auth. Авториазия работает, но почему-то >некоторых пользователей пускать не хочет, хотя winbind их видит, на Sambу >доступ нормальный. Ничем эти пользователи от других не отличаются, но выход >в инет для них закрыт. Где искать подвох? Для начала посмотрите на логи winbind. Там довольно подробно пишется в чем проблема. Посмотрите как эти пользователи заносятся в access.log Попробуйте авторизовать пользователя так, как он записан в access.log: wbinfo -a [домен+]пользователь_домена%пароль Проблема бывает в том, что squid пытается авторизовать юзера как user+domain, а контроллер домена хочет его получать как, например, DOMAIN+user или domain+USER. Вариантов много. Поиграйте с wbinfo -a,   посмотрите форум программы sams (sams.perm.ru) - там это неоднократно обсуждалось, проблема известная.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "авторизация squid"
Сообщение от vona_sh on 15-Янв-06, 00:08  (MSK)
Разобрался сам. Фишка вот в чём: мной было отключено сохраненме LM Hash паролей на сервере W2K (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\NoLMHash), после этого для всех устанавливаемых пользователей сохранялись только NT Hash паролей, вот ntlm_auth и ругался... Пришлось удалить этот подраздел реестра (т.е. опять включить LM Hash паролей), после этого всё заработало (естественно после правки реестра необходимо перегрузить сервер W2K и сменить пароли пользователей, которых не Squid не пускал в Инет).
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]