https://slinkov.ru/openforum/vsluhforumID12/5716.html Здравствуйте,<br>как сделать так, чтобы в окошке авторизации пользователь не вводил домен<br>т.е. сейчас пользователи должны авторизваться так: domain\user<br>а хотелось бы просто: user<br><br>вот конфиг:<br>...<br>auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp<br>auth_param ntlm children 10<br><br>auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic<br>auth_param basic children 10<br>auth_param basic realm Proxy server<br>auth_param basic credentialsttl 10 minutes<br>auth_param basic casesensitive on<br>...<br>acl all src 0.0.0.0/0.0.0.0<br>acl manager proto cache_object<br>acl localhost src 127.0.0.1/255.255.255.255<br>acl to_localhost dst 127.0.0.0/8<br>acl localdomain src 192.168.1.0/24<br>acl domainusers proxy_auth REQUIRED<br>...<br>http_access allow localdomain direct<br>http_access allow domainusers<br>http_access deny all<br>...<br> https://slinkov.ru/openforum/vsluhforumID12/5716.html#6 Tue, 19 May 2009 10:04:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;user... (( <br>&gt;&gt;<br>&gt;&gt;Поменяй <br>&gt;&gt;winbind separator = + <br>&gt;&gt;<br>&gt;&gt;Будут DOMAIN+user, а не DOMAIN\user <br>&gt;<br>&gt;такая же болезнь <br>&gt;кто знает отпишитесь please <br>&gt;замена сепаратора ничего не даёт <br><br>всем спасибо разобрался<br>proxy_auth_regex в squid<br><br><br> https://slinkov.ru/openforum/vsluhforumID12/5716.html#5 Mon, 18 May 2009 13:07:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;winbind use default domain = yes <br>&gt;&gt;<br>&gt;&gt;похоже не в этом параметре дело, т.к. он был установлен в yes <br>&gt;&gt;и все равно есть возможность логиниться и под domain\user и под <br>&gt;&gt;user... (( <br>&gt;<br>&gt;Поменяй <br>&gt;winbind separator = + <br>&gt;<br>&gt;Будут DOMAIN+user, а не DOMAIN\user <br><br>такая же болезнь<br>кто знает отпишитесь please<br>замена сепаратора ничего не даёт<br> https://slinkov.ru/openforum/vsluhforumID12/5716.html#4 Thu, 11 Sep 2008 08:58:03 GMT &gt;&gt;<br>&gt;&gt;smb.conf <br>&gt;&gt;winbind use default domain = yes <br>&gt;<br>&gt;похоже не в этом параметре дело, т.к. он был установлен в yes <br>&gt;и все равно есть возможность логиниться и под domain\user и под <br>&gt;user... (( <br><br>Поменяй<br>winbind separator = +<br><br>Будут DOMAIN+user, а не DOMAIN\user<br><br> https://slinkov.ru/openforum/vsluhforumID12/5716.html#3 Mon, 08 Sep 2008 13:16:58 GMT &gt;<br>&gt;smb.conf <br>&gt;winbind use default domain = yes <br><br>похоже не в этом параметре дело, т.к. он был установлен в yes и все равно есть возможность логиниться и под domain\user и под user... ((<br><br> https://slinkov.ru/openforum/vsluhforumID12/5716.html#2 Mon, 08 Sep 2008 12:57:56 GMT &gt;с этим разобрался, т.е. теперь можно логиниться и так: domain\user, и так: <br>&gt;user. <br>&gt;путем использования smb_auth <br>&gt;теперь возник следующий вопрос: как запретить логиниться с указанием домена? <br>&gt;Чтобы в логе пользователей можно было трактовать однозначно, т.к. для некоторых парсеров <br>&gt;логов domain\user и user это разные пользователи... <br><br>smb.conf<br>winbind use default domain = yes<br> https://slinkov.ru/openforum/vsluhforumID12/5716.html#1 Mon, 08 Sep 2008 11:31:42 GMT с этим разобрался, т.е. теперь можно логиниться и так: domain\user, и так: user.<br>путем использования smb_auth<br>теперь возник следующий вопрос: как запретить логиниться с указанием домена? <br>Чтобы в логе пользователей можно было трактовать однозначно, т.к. для некоторых парсеров логов domain\user и user это разные пользователи...<br><br>