The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Проблемы с ncsa"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [ Отслеживать ]

"Проблемы с ncsa"  
Сообщение от FreeMan (??) on 04-Апр-06, 12:17 
есть сквид, использую ntml и ncsa авторизацию, для пользователей которые заведены в домене, входит без проблем (и по ntml и по ncsa), но те кто не заведен в домене, ncsa не пускает! почему так?

.....
auth_param ntlm program /usr/lib/squid/ntlm_auth fabrika/ambar
auth_param ntlm children 5
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 1 hours

acl auth_user proxy_auth REQUIRED
......

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Проблемы с ncsa"  
Сообщение от Админьчик Красавчик on 10-Апр-06, 11:45 
>есть сквид, использую ntml и ncsa авторизацию, для пользователей которые заведены в
>домене, входит без проблем (и по ntml и по ncsa), но
>те кто не заведен в домене, ncsa не пускает! почему так?
>
>
>.....
>auth_param ntlm program /usr/lib/squid/ntlm_auth fabrika/ambar
>auth_param ntlm children 5
>auth_param ntlm max_challenge_reuses 0
>auth_param ntlm max_challenge_lifetime 2 minutes
>
>auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
>auth_param basic children 5
>auth_param basic realm Squid proxy-caching web server
>auth_param basic credentialsttl 1 hours
>
>acl auth_user proxy_auth REQUIRED
>......

поменяй местами:
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param ntlm program /usr/lib/squid/ntlm_auth fabrika/ambar

А то выходит он проверяет по домену видит такого нет и рубит не доходя до ncsa_auth
А так сначала проверит по ncsa_auth, а потом по домену. Вроде должно работать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Проблемы с ncsa"  
Сообщение от FreeMan (??) on 11-Апр-06, 04:44 
>
>поменяй местами:
>auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
>auth_param ntlm program /usr/lib/squid/ntlm_auth fabrika/ambar
>
>А то выходит он проверяет по домену видит такого нет и рубит
>не доходя до ncsa_auth
>А так сначала проверит по ncsa_auth, а потом по домену. Вроде должно
>работать.


тык я даже убираю всю ntml авторизацию, и всеравно не пущает!!!
но попробую и так!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Проблемы с ncsa"  
Сообщение от KAlex email on 11-Апр-06, 11:59 
>есть сквид, использую ntml и ncsa авторизацию, для пользователей которые заведены в
>домене, входит без проблем (и по ntml и по ncsa), но
>те кто не заведен в домене, ncsa не пускает! почему так?
>
>
>.....
>auth_param ntlm program /usr/lib/squid/ntlm_auth fabrika/ambar
>auth_param ntlm children 5
>auth_param ntlm max_challenge_reuses 0
>auth_param ntlm max_challenge_lifetime 2 minutes
>
>auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
>auth_param basic children 5
>auth_param basic realm Squid proxy-caching web server
>auth_param basic credentialsttl 1 hours
>
>acl auth_user proxy_auth REQUIRED
>......

Если /etc/squid/passwd следан красиво с помощь htpasswd или любой аналогичной и ncsa_auth собрался без ошибок, работать должно

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Проблемы с ncsa"  
Сообщение от FreeMan (??) on 11-Апр-06, 16:12 
>Если /etc/squid/passwd следан красиво с помощь htpasswd или любой аналогичной и ncsa_auth
>собрался без ошибок, работать должно


все пучком сделано, авторизация для apache берется из этого же файла...!!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Проблемы с ncsa"  
Сообщение от Chuloveck email(??) on 30-Сен-08, 15:47 
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl password proxy_auth REQUIRED
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
acl localnet src 192.168.69.0/255.255.255.0
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#http_access allow localnet
icp_access allow localnet
htcp_access allow localnet
http_port 3128
hierarchy_stoplist cgi-bin ?
cache_mem 32 MB
cache_dir ufs /var/spool/squid/cache 2048 16 256
minimum_object_size 0 KB
maximum_object_size 4096 KB
cache_swap_low 90
cache_swap_high 95
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/log/squid/squid.pid
ftp_passive on
ftp_sanitycheck on
ftp_telnet_protocol on
refresh_pattern ^ftp:         &n... 1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern (cgi-bin|\?)    0       0%      0
refresh_pattern .               0       20%     4320
http_port 3128
icp_port 3130
icp_port 3130
maximum_icp_query_timeout 2000
short_icon_urls on
#error_directory /etc/squid
hosts_file /etc/hosts
coredump_dir /var/spool/squid/cache
http_reply_access allow localnet
htcp_clr_access allow localnet
ident_lookup_access allow localnet
reply_body_max_size 100000000 allow localnet
snmp_access allow localnet

Не просит авторизацию, что делать ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру