The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid, Tor и прокси серверов (Аутентификация)
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

запрос логин/пароля для тех, кто не в домене., gsi0 (ok), 24-Сен-13, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "запрос логин/пароля для тех, кто не в домене."  +/
Сообщение от name (??), 24-Сен-13, 17:33 
если в конце есть правило запрещающее интернет, то запрос пароля будет выскакивать у всех, кто сразу не передал пароль. В домене всегда сначала передаются ntlm-параметры, и пароль не запрашивается если авторизация проходит нормально.
Ответить | Правка | Наверх | Cообщить модератору

2. "запрос логин/пароля для тех, кто не в домене."  +/
Сообщение от gsi0email (ok), 24-Сен-13, 17:44 
> если в конце есть правило запрещающее интернет, то запрос пароля будет выскакивать
> у всех, кто сразу не передал пароль. В домене всегда сначала
> передаются ntlm-параметры, и пароль не запрашивается если авторизация проходит нормально.

То-есть Вы предлагаете сделать еще одну схему аутентификации по ntlm ?

Ответить | Правка | Наверх | Cообщить модератору

3. "запрос логин/пароля для тех, кто не в домене."  +/
Сообщение от name (??), 24-Сен-13, 23:35 
> То-есть Вы предлагаете сделать еще одну схему аутентификации по ntlm ?

Нет

Ответить | Правка | Наверх | Cообщить модератору

5. "запрос логин/пароля для тех, кто не в домене."  +/
Сообщение от gsi0email (ok), 25-Сен-13, 09:43 
>> То-есть Вы предлагаете сделать еще одну схему аутентификации по ntlm ?
> Нет
> Нативно использовать ntlm авторизацию. В конце правил проверки учетных данных по basic схеме

Так все таки ntlm или нет? Прочтите, пожалуйста, внимательно, что аутентификация идет по kerberos, ntlm вовсе не пахнет.

Еще Вы говорите про строчку запрещающую интернет. Такая строчка есть, но логина и пароля squid не запрашивает.

Если все таки делать еще одну, нативную ntlm аутентификацию, то как потом рулиьт группами? Опять добавлять хелпер squid_ldap_group ?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру