Отправляет email-рассылки с помощью сервиса Sendsay

Linux: разрешение вопросов, перспективы и общение

Подписаться Бесплатный дискуссионный лист Подписчиков 997
←   Апрель 2009   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
29.04.2009
18:06:28
23:21:58
30


За последние 60 дней ни разу не выходила


Сайт листа: http://www.linuxrsp.ru
Открыт: 25-07-2003
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.linux.discuss-list@subscribe.ru
Адрес модератора: comp.soft.linux.discuss-owner@subscribe.ru

Модератор
Фёдор Сорекс

Статистика

997 подписчиков
0 за неделю

За 2009-04-03

Re: Аутентификация на squid и недоброжелательный сисадмин/

Если компьютер в домене, то firefox не надо специально настраивать для
ntlm. Вопрос думаю можно решить только совместно с вашим сисадмином.

03.04.09, Крохин Анатолий Александрович<akroh***@b*****.ru> написал(а):
> В Fri, 3 Apr 2009 08:53:00 +0300
> Константин Поветкин <povetkin***@g*****.com> пишет:
>
>> Кроме НТЛМ в сквиде обычно еще и базовая аутентификация работает, об этом
>> в
>> вашем случае свидетельствует ваш Фаерфокс, его надо специально для нтлм
>> настраивать.
>> Копайте в сторону настройки клиентов...
>
> Знать бы еще как копать...
>
> PS: wget тоже не аутентифицируется. И pidgin
>
> --
>
> С наилучшими пожеланиями
> Крохин Анатолий (kraw)
>
> >
> Скрытый постулат Питера согласно Годину.
> Каждый служащий начинает со своего уровня некомпетентности.
>
> >
>

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35958; Возраст листа: 2079; Участников: 1374
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/841286

  
Maxim Shevchuk
2009-04-03 17:00:51 (#841286)

Re: Аутентификация на squid и недоброжелательный сисадмин/

Эпопея продолжается.

На vmware установил под виндой миранду. Удалось аутентифицироваться. Но
аутентификация работает только NTLM. (или неправильно админы настроили,
или сознательно закрыли basic)

Поставил миранду под wine. Дал ей те же самые настройки. Не
аутентифицируется прокси. На терминале (откуда запускал) вижу

[2009/04/03 13:37:37, 0] utils/ntlm_auth.c:get_winbind_domain(173)
could not obtain winbind domain name!

В wine не нашел где можно указать домен (как я понял это тот, который и
в ntlmaps нужно указывать)

Как я понял, дело кроется в домене (?) Осталось его как-то узнать при условии,
что сисадмины мне его, почему-то, не хотят говорить.

  
Крохин Анатолий Александрович
2009-04-03 13:45:44 (#841236)

Re: Аутентификация на squid и недоброжелательный сисадмин/

В Fri, 3 Apr 2009 08:53:00 +0300
Константин Поветкин <povetkin***@g*****.com> пишет:

> Кроме НТЛМ в сквиде обычно еще и базовая аутентификация работает, об этом в
> вашем случае свидетельствует ваш Фаерфокс, его надо специально для нтлм
> настраивать.
> Копайте в сторону настройки клиентов...

Знать бы еще как копать...

PS: wget тоже не аутентифицируется. И pidgin

  
Крохин Анатолий Александрович
2009-04-03 10:31:58 (#841145)

Re: Аутентификация на squid и недоброжелательный сисадмин/

Кроме НТЛМ в сквиде обычно еще и базовая аутентификация работает, об этом в
вашем случае свидетельствует ваш Фаерфокс, его надо специально для нтлм
настраивать.
Копайте в сторону настройки клиентов...

2 апреля 2009 г. 11:16 пользователь Крохин Анатолий Александрович <
akroh***@b*****.ru> написал:

> Пару дней назад, как раз перед 1 апреля (выбрали же день!) наши
> сисадмины поменяли что-то на корпоративном squid. Подозреваю, что тип
> аутентификации.
>
> До изменения у меня прекрасно работали:
> 1) firefox
> 2) локальный squid
> 3) licq
>
> Теперь же firefox работает, а вот локальный squid и licq не
> авторизуются на корпоративном squid.
>
> При этом lisq выдает такую диагностику:
>
> 8<>
> 12:12:25: [SRV] Requesting logon (#10745)...
> 12:12:25: [SRV] Connecting to login server.
> 12:12:25: [INI] Resolving proxy: <здесь URL прокси>:3128...
> 12:12:25: [SRV] Opening socket to server via proxy.
> 12:12:25: [ERR] HTTPS proxy return error code: 407, error string:
> HTTP/1.0 407 Proxy Authentication Required
> Server: squid/3.0.STABLE10
> Mime-Version: 1.0
> Date: Thu, 02 Apr 2009 08:12:33 GMT
> Content-Type: text/html
> Content-Length: 1506
> Expires: Thu, 02 Apr 2009 08:12:33 GMT
> X-Squid-Error: ERR_CACHE_ACCESS_DENIED 0
> Proxy-Authenticate: NTLM
> Proxy-Authenticate: Basic realm="Squid proxy-caching web server"
> X-Cache: MISS from proxy
> Via: 1.0 one.bis.corp (squid/3.0.STABLE10)
> Proxy-Connection: close
>
>
> 12:12:25: [ERR] Unable to connect to 205.188.251.43:443:
> Internal proxy error.
> 12:12:25: [SRV] Connecting to login server failed, failing event
>
> 8<>
> Как я понял, путем поиска в гугле ситуация похожа на то, что раньше
> была basic-аутентификация, а сейчас NTLM. FF с ней нормально работает,
> а вот как заставить с ней работать licq и локальный squid (чтобы он мог
> авторизоваться) ума не приложу.
>
> Может кто подскажет?
>
> PS: И, самое главное, сисадмин говорит, что "это частная проблема
> отдельного
> компьютера и я даже думать об этом не стану". Так, что проблему решать
> приходится самому.
>
>
> --
>
> С наилучшими пожеланиями
> Крохин Анатолий (kraw)
>
> >
> Правило Вестгеймера.
> Чтобы определить, сколько времени потребует работа, возьмите
> время, которое по-вашему на нее необходимо, умножьте на 2 и замените
> единицы измерения на единицы более высокого порядка. Так, мы выделяем
> два дня на одночасовую работу.
>
> >

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35955; Возраст листа: 2079; Участников: 1374
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/841124

  
Константин Поветкин
2009-04-03 09:53:27 (#841124)