https://www.opennet.ru/openforum/vsluhforumID12/5969.html Доброго времени суток!<br><br>Настроил Squid с NTLM2 авторизацией. Все протестировано и отлично работает с клиентами Windows XP и браузерами IE7 и Firefox. В сети есть несколько машин с Windows 98, которые используют NTLM2 авторизацию для работы в домене. Настроены согласно статье http://support.microsoft.com/kb/239869<br>С этих компьютеров можно зайти на расшареный через Samba ресурс proxy сервера, но нельзя получить доступ в интернет через squid, постоянно появляется окошко ввода логина и пароля. Ввод правильного пароля не помогает. При этом в логе появляется сообщение об ошибке:<br><br>[2009/02/12 15:01:15, 3] winbindd/winbindd_pam.c:winbindd_dual_pam_auth_crap(1825)<br> [30301]: pam auth crap domain: MYDOMAI user: alekse<br>[2009/02/12 15:01:15, 2] winbindd/winbindd_pam.c:winbindd_dual_pam_auth_crap(1990)<br> NTLM CRAP authentication for user [MYDOMAI]\[alekse] returned NT_STATUS_NO_SUCH_USER (PAM: 10)<br><br>Как видно, в [] скобках "обрезана" последняя буква домена и имени пользователя. Возможно, в этом причина.<br><br>Кто- https://www.opennet.ru/openforum/vsluhforumID12/5969.html#9 Tue, 17 Feb 2009 09:06:35 GMT Проблема была успешно решена установкой последней версии Samba 3.3.0 из репозитория Debian Unstable. Клиенты с Windows 98, которые авторизовались до этого в домене по протоколу NTLM2, выходят в интернет через прокси без ввода имени и пароля.<br><br>Всем спасибо за помощь.<br> https://www.opennet.ru/openforum/vsluhforumID12/5969.html#8 Sat, 14 Feb 2009 09:58:34 GMT Отписал на Маил.Ру.<br> https://www.opennet.ru/openforum/vsluhforumID12/5969.html#7 Fri, 13 Feb 2009 17:08:14 GMT &gt;Перефразирую ответ - у меня. <br>&gt;Если интересуют технические детали - пишите мыло или в асю. <br><br>Спасибо за предложение. Сообщите, как с Вами связаться.<br>Мой адрес georgy34@mail.ru<br> https://www.opennet.ru/openforum/vsluhforumID12/5969.html#6 Fri, 13 Feb 2009 14:04:23 GMT В вашей ссылке нет ни слова о необходимых программных обновлениях для корректной работы Win98 в домене AD.Там только ссылка на изменение реестра.Насколько я помню, 98 должна быть SE+ обновы.На эту тему у M$ тоже есть KB.У меня есть пара машин с win98se в nativ w3k2 домене AD.Пользователи на 98 машинах при загрузке авторизуются в домене.После этого могут запускать IE и шлятся по сети.У меня связка squid2.5+samba3+winbind+NTLMv2 авторизация и SAMS на обсчете трафика.Платформа Debian Etch.<br><br>&gt;Перефразирую вопрос. У кого-нибудь работает связка Squid + NTLM Auth и клиенты <br>&gt;Windows 98? Отзовитесь! <br><br>Перефразирую ответ - у меня.<br>Если интересуют технические детали - пишите мыло или в асю.<br> https://www.opennet.ru/openforum/vsluhforumID12/5969.html#5 Fri, 13 Feb 2009 09:06:49 GMT В первом посте написано, что все компьютеры с Windows 98 настроены согласно статье http://support.microsoft.com/kb/239869<br>То есть везде установлен IE6 128bit, Active Directory Client Extension и все машины успешно работают в домене. Проблема возникает только при попытке авторизации через Squid. Также сказано, что понижение уровня до простого LM не решает проблему.<br>Firefox установлен. С ним происходит точно такая же ошибка. Очевидно, проблема не браузере.<br><br>Перефразирую вопрос. У кого-нибудь работает связка Squid + NTLM Auth и клиенты Windows 98? Отзовитесь!<br> https://www.opennet.ru/openforum/vsluhforumID12/5969.html#4 Thu, 12 Feb 2009 23:40:24 GMT =В сети есть несколько машин с Windows 98, которые используют NTLM2 авторизацию для работы в домене. Настроены согласно статье http://support.microsoft.com/kb/239869=<br><br>Этого мало.Для корректной авторизации в домене АД на win98 должны стоять патчи, ie6 + AD client for windows 9x.Т.е. для начала машина на win98 должна пройти авторизацию в домене и видеть \\domain.name\NETLOGON<br>Ну а потом уже тестировать работу IE6+Squid.<br><br> https://www.opennet.ru/openforum/vsluhforumID12/5969.html#3 Thu, 12 Feb 2009 20:44:19 GMT Мне кажется дело в броузере, там наверное еще IE5.5 стоит, поставьте FF<br> https://www.opennet.ru/openforum/vsluhforumID12/5969.html#2 Thu, 12 Feb 2009 16:26:27 GMT &gt;по моему пользователь криво передает аутентификационные данные, попробуйте при вводе логина на <br>&gt;клиентской станции указать mydom\username. Если поможет исправьте на клиенте дописывание доменных <br>&gt;суффиксов. <br><br>Пробовал авторизоваться на разных компьютерах с Windows 98, как user, MYDOMAIN\user, MYDOMAIN+user, MYDOMAIN/user. В результате точно такая же ошибка.<br><br>В качестве эксперимента понизил на контроллере домена, Windows 98 клиенте и proxy сервере уровень авторизации с NTML2 до LM. В результате точно такая же ошибка. Причем, в доступе по сети проблем нет.<br><br><br>Лог ошибки в log.wb-MYDOMAIN<br><br>[2009/02/12 18:19:22, 2] winbindd/winbindd_pam.c:winbindd_dual_pam_auth_crap(1990)<br> NTLM CRAP authentication for user [MYDOMAI]\[alekse] returned NT_STATUS_NO_SUCH_USER (PAM: 10)<br><br><br>Лог ошибки в cache.log<br><br>2009/02/12 18:23:05.659&#124; The request GET http://www.example.com/ is DENIED, because it matched 'Authorized_Users'<br>2009/02/12 18:23:05.659&#124; The reply for GET http://www.example.com/ is ALLOWED, be https://www.opennet.ru/openforum/vsluhforumID12/5969.html#1 Thu, 12 Feb 2009 15:21:24 GMT по моему пользователь криво передает аутентификационные данные, попробуйте при вводе логина на клиентской станции указать mydom\username. Если поможет исправьте на клиенте дописывание доменных суффиксов.<br>