Squid, ntlm_auth, FreeBSD'9.2

[karpion]

В очередной раз пытаюсь прикрутить к Squid авторизацию по паролю. На этот раз делал по этой доке.

wbinfo -p
wbinfo -t
wbinfo -u
wbinfo -gработает как надо.

wbinfo -a юзер%парольсработало.

wbinfo -a 'домен\юзер%пароль'говорит
plaintext password authentication failed
Could not authenticate user домен\юзер%пароль with plaintext password

Comments

[g0lden_key]

http://wiki.squid-cache.org/ConfigExamples/Authenticate/Kerberos

китаб делать msktutil самым свежим (0.5?)

[g0lden_key]

О! LJ попустило

[g0lden_key]

По поводу генерации китаба msktutil (fqdn squidhost.foo.bar.lc):

msktutil -c -b "CN=COMPUTERS" -s HTTP/squidhost.foo.bar.lc -h squidhost.foo.bar.lc \
-k /etc/squid/squidhost.keytab --computer-name squidhost \
--upn HTTP/squidhost.foo.bar.lc --server ad-dc1.foo.bar.lc --verbose --enctypes 28

msktutil вываливает китаб в /etc/squid/squidhost.keytab

ну и

chown squid:squid /etc/squid/squidhost.keytab
chmod 600 /etc/squid/squidhost.keytab

[mak_]

не трогайте самбу.. сделайте через лдап.

[karpion]

А LDAP будет тянуть логины с AD-сервера и работать по Windows-эккаунтам прозрачно для юзеров?

Доку посоветуйте, pls.

[g0lden_key]

http://ru-root.livejournal.com/2693191.html?thread=39889479#t39889479

[mak_]

ну вот, первая попавшаяся:
https://wiki.debian.org/DebianEdu/HowTo/Squid_LDAP_Authentication
но если прозрачно - это transparent, то не бывает transparent с авторизацией.

[pan_2]

В 2013 году кто-то ещё ставит сквид с самбой?!
Не, я конечно всё понимаю, но что, ни одного нормального провайдера с безлимитом на Вышеславском?

А вообще - забей болт, поставь win32 порт сквида, настрой ntlm в нём. Заработает - поймёшь что с Фрёй делать.

[dorjechang]

В 2013 ещё не вымерли «одмины», считающие, что squid ставится для экономии трафика?

[pan_2]

Ну, видимо, ещё остались "одмины", у которых много свободного времени на ёблю со сквидом?

[g0lden_key]

Ну есть же ещё до сих пор бармалеи, которые ипутся с ISAми и протчими TMG или что там? :)

[deka]

У тебя домен с АД или нет? Если с -- нахера тебе глюкодром с ntlm?

[karpion]

Хорошо, а куда конкретно копать?

[deka]

Ну выше же упоминули: squid -> LDAP -> AD. Рецептов на том же opennet-е -- выше крыши.

[karpion]

Я как бы давно подозревал, что рецептов выше крыши. Мне бы хороший годный рецепт по рекомендации ведущих специалистов.

[execom]

о чём все эти люди......lissyara.su там всё подробно, чёт смотрю мегадминов всё больше и больше.

з.ы. нетройгайтесамбукольрукиоттудатамгденоги.

[karpion]

Дайте, pls, ссылку на инструкцию с пошаговым тестированием всех компонентов - сначала Samba+WinBind, потом ntlm_auth, и наконец, Squid (анализ логов).

[execom]

вижу опоздал, ну как бы и ок, раз всё решилось. на lissyara.su, более чем подробно.