URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 960
[ Назад ]
Исходное сообщение
"Не пашет basic"
Отправлено Александр , 10-Июн-03 10:26 
Не знаю почему не пашет basik, ntlm работает нормально. Кода прописываю basik, Explorer тоже прости пароль. Вот часть конфа:auth_param ntlm program /usr/local/squid/libexec/wb_ntlmauth
auth_param ntlm children 15
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutesauth_param basic program /usr/...>
auth_param basic children 10
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 1 hours
auth_param basic program /usr/local/squid/libexec/wb_auth

Содержание
Сообщения в этом обсуждении
"Не пашет basic"
Отправлено Michael , 10-Июн-03 10:31 
>Не знаю почему не пашет basik, ntlm работает нормально. Кода прописываю basik,
>Explorer тоже прости пароль. Вот часть конфа:auth_param ntlm program /usr/local/squid/libexec/wb_ntlmauth
>auth_param ntlm children 15
>auth_param ntlm max_challenge_reuses 0
>auth_param ntlm max_challenge_lifetime 2 minutesauth_param basic program /usr/...>
>auth_param basic children 10
>auth_param basic realm Squid proxy-caching web server
>auth_param basic credentialsttl 1 hours
>auth_param basic program /usr/local/squid/libexec/wb_auth

в cache.log смотрел?
как именно не пашет?

"Не пашет basic"
Отправлено Александр , 10-Июн-03 11:07 
причем тут кеш ? Фишка в том что он стал спрашивать пароль у Explorer. Такого не должно быть.
"Не пашет basic"
Отправлено Mikhail , 10-Июн-03 11:20 
>Не знаю почему не пашет basik, ntlm работает нормально. Кода прописываю basik,
>Explorer тоже прости пароль.
Это значит, что ntlm не срабатывает. Проверяй правильность и порядок acl.

> Вот часть конфа:auth_param ntlm program /usr/local/squid/libexec/wb_ntlmauth
>auth_param ntlm children 15
>auth_param ntlm max_challenge_reuses 0
>auth_param ntlm max_challenge_lifetime 2 minutesauth_param basic program /usr/...>
>auth_param basic children 10
>auth_param basic realm Squid proxy-caching web server
>auth_param basic credentialsttl 1 hours
>auth_param basic program /usr/local/squid/libexec/wb_auth

Этого недостаточно. Далее должен быть собственно запрос на авторизацию и проверка в домене.
Запусти 'winbind ... -d 5' и смотри логи, доходит ли до него запрос и что он с ним делает.

"Не пашет basic"
Отправлено Aleksandr , 10-Июн-03 11:38 
Да, я просто не весь конф выложил. С этим все нормально, юзвери ходят в инет нормально, в логи все пишется. Но мне просто не нравится что Explorer пароль стал спрашивать, в доках написано что не должен. Вот продолжение конфига:
auth_param ntlm program /usr/local/squid/libexec/wb_ntlmauth
auth_param ntlm children 15
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes
auth_param basic program /usr/local/squid/libexec/wb_auth
auth_param basic children 10
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 1 hours
acl banners url_regex "/usr/local/squid/etc/banners.txt"
deny_info Error_denay.html banners
acl porno url_regex "/usr/local/squid/etc/porno"
deny_info porno.html porno
acl deny_files url_regex -i "/usr/local/squid/etc/deny_files.txt"
deny_info my_mp3.html deny_files
acl net1 url_regex "/usr/local/squid/etc/icq.url"
acl ibaan src "/usr/local/squid/etc/ibaan.txt"
acl icqa src "/usr/local/squid/etc/icq.txt"
acl denied proxy_auth "/usr/local/squid/etc/denied.txt"
#deny_info deny.html denied
acl vip proxy_auth "/usr/local/squid/etc/vip.txt"
acl internet proxy_auth "/usr/local/squid/etc/usr.txt"
acl basicauth proxy_auth "/usr/local/squid/etc/basicusr.txt"
acl srv src 172.17.16.148/32 172.17.16.134/32
acl manager proto cache_object
#need to be restricted
http_access allow srv
http_access allow ibaan CONNECT
http_access allow icqa CONNECT
http_access deny denied
http_access deny deny_files
http_access allow vip
http_access deny banners
http_access deny porno
http_access allow internet
http_access allow basicauth
http_access deny all
delay_pools 1
delay_class 1 3
delay_access 1 allow all
#delay_access 1 deny all
delay_parameters 1 -1/-1 -1/-1 12000/128000
"Не пашет basic"
Отправлено Mikhail , 10-Июн-03 11:48 
Ну, тогда только debug. У меня что-то похожее, пароль не спрашивает, все через ntlm.
"Не пашет basic"
Отправлено Aleksandr , 10-Июн-03 11:51 
>Ну, тогда только debug. У меня что-то похожее, пароль не спрашивает, все
>через ntlm.

Да, будем эксперементы проводить. Решу проблему, напишу!

"Не пашет basic"
Отправлено Aleksandr , 11-Июн-03 04:47 
Все проблема решена! Работает ..... ;-)))
"Не пашет basic"
Отправлено Serj , 11-Июн-03 11:52 
>Все проблема решена! Работает ..... ;-)))
Это круТО а мне не поможешь?
смотри тему
https://www.opennet.ru/openforum/vsluhforumID12/965.html


"Не пашет basic"
Отправлено sun , 16-Июн-03 05:45 
>>Все проблема решена! Работает ..... ;-)))
>Это круТО а мне не поможешь?
> смотри тему
>https://www.opennet.ru/openforum/vsluhforumID12/965.html

могу конфиги выслать ;-) не жалко!

"Не пашет basic"
Отправлено Serj , 17-Июн-03 14:32 
>>>Все проблема решена! Работает ..... ;-)))
>>Это круТО а мне не поможешь?
>> смотри тему
>>https://www.opennet.ru/openforum/vsluhforumID12/965.html
>
>могу конфиги выслать ;-) не жалко!

Давай!!!