Отправляет email-рассылки с помощью сервиса Sendsay

Linux: разрешение вопросов, перспективы и общение

Подписаться Бесплатный дискуссионный лист Подписчиков 999
←   Апрель 2009   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
29.04.2009
18:06:28
23:21:58
30


За последние 60 дней ни разу не выходила


Сайт листа: http://www.linuxrsp.ru
Открыт: 25-07-2003
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.linux.discuss-list@subscribe.ru
Адрес модератора: comp.soft.linux.discuss-owner@subscribe.ru

Модератор
Фёдор Сорекс

Статистика

999 подписчиков
0 за неделю

Аутентификация на squid и недоброжелательный сисадмин/

Пару дней назад, как раз перед 1 апреля (выбрали же день!) наши
сисадмины поменяли что-то на корпоративном squid. Подозреваю, что тип
аутентификации.

До изменения у меня прекрасно работали:
1) firefox
2) локальный squid
3) licq

Теперь же firefox работает, а вот локальный squid и licq не
авторизуются на корпоративном squid.

При этом lisq выдает такую диагностику:

8<12:12:25: [SRV] Requesting logon (#10745)...
12:12:25: [SRV] Connecting to login server.
12:12:25: [INI] Resolving proxy: <здесь URL прокси>:3128...
12:12:25: [SRV] Opening socket to server via proxy.
12:12:25: [ERR] HTTPS proxy return error code: 407, error string:
HTTP/1.0 407 Proxy Authentication Required
Server: squid/3.0.STABLE10
Mime-Version: 1.0
Content-Type: text/html
Content-Length: 1506
Expires: Thu, 02 Apr 2009 08:12:33 GMT
X-Squid-Error: ERR_CACHE_ACCESS_DENIED 0
Proxy-Authenticate: NTLM
Proxy-Authenticate: Basic realm="Squid proxy-caching web server"
X-Cache: MISS from proxy
Via: 1.0 one.bis.corp (squid/3.0.STABLE10)
Proxy-Connection: close

12:12:25: [ERR] Unable to connect to 205.188.251.43:443:
Internal proxy error.
12:12:25: [SRV] Connecting to login server failed, failing event

8<Как я понял, путем поиска в гугле ситуация похожа на то, что раньше
была basic-аутентификация, а сейчас NTLM. FF с ней нормально работает,
а вот как заставить с ней работать licq и локальный squid (чтобы он мог
авторизоваться) ума не приложу.

Может кто подскажет?

PS: И, самое главное, сисадмин говорит, что "это частная проблема отдельного
компьютера и я даже думать об этом не стану". Так, что проблему решать
приходится самому.

Ответить  
Крохин Анатолий Александрович
Thu, 2 Apr 2009 12:16:38 +0400 (#840736)

 

Ответы:

Если у вас используется авторизация в домене, попробуйте указать имя для
входа в виде domain+username

2009/4/2 Крохин Анатолий Александрович <akroh***@b*****.ru>

Ответить  
Alexey Kalinin
Thu, 2 Apr 2009 15:39:59 +0700 (#840755)

 

В Thu, 2 Apr 2009 15:39:59 +0700
Alexey Kalinin <avk@a*****.ru> пишет:

Не совсем понял. Сейчас у меня в squid.conf:

cache_peer proxy.bis.corp parent 3128 0 no-query default no-netdb-exchange
no-digest login=kraw:pppppppp

Предположим, домен у меня (имеется в виду тот, который в виндовой сети?) DDD.
Как записать?

cache_peer proxy.bis.corp parent 3128 0 no-query default no-netdb-exchange
no-digest login=DDD+kraw:KhRCwjK4p0

???

Ответить  
Крохин Анатолий Александрович
Thu, 2 Apr 2009 12:57:36 +0400 (#840760)

 

2009/4/2 Крохин Анатолий Александрович <akroh***@b*****.ru>

Скорее всего да. У меня работает squid с авторизацией в AD, браузеры и
которые программы авторизуются как domain\user, а некоторые программы там не
умеют, но умеют как domain+user

Ответить  
Alexey Kalinin
Thu, 2 Apr 2009 16:18:22 +0700 (#840773)

 

В Thu, 2 Apr 2009 16:18:22 +0700
Alexey Kalinin <avk@a*****.ru> пишет:

Не сработало. Ни licq не авторизуется, ни squid. Если я локальный
сквид указываю в ff, то он запрашивает логин/пароль и не авторизует.

У всех остальных, которые в винде сидят, все авторизуется.

Ответить  
Крохин Анатолий Александрович
Thu, 2 Apr 2009 14:45:09 +0400 (#840880)

 

Кроме НТЛМ в сквиде обычно еще и базовая аутентификация работает, об этом в
вашем случае свидетельствует ваш Фаерфокс, его надо специально для нтлм
настраивать.
Копайте в сторону настройки клиентов...

2 апреля 2009 г. 11:16 пользователь Крохин Анатолий Александрович <
akroh***@b*****.ru> написал:

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35955; Возраст листа: 2079; Участников: 1374
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/841124

Ответить  
Константин Поветкин
Fri, 3 Apr 2009 08:53:00 +0300 (#841124)

 

В Fri, 3 Apr 2009 08:53:00 +0300
Константин Поветкин <povetkin***@g*****.com> пишет:

Знать бы еще как копать...

PS: wget тоже не аутентифицируется. И pidgin

Ответить  
Крохин Анатолий Александрович
Fri, 3 Apr 2009 10:09:10 +0400 (#841145)

 

Эпопея продолжается.

На vmware установил под виндой миранду. Удалось аутентифицироваться. Но
аутентификация работает только NTLM. (или неправильно админы настроили,
или сознательно закрыли basic)

Поставил миранду под wine. Дал ей те же самые настройки. Не
аутентифицируется прокси. На терминале (откуда запускал) вижу

[2009/04/03 13:37:37, 0] utils/ntlm_auth.c:get_winbind_domain(173)
could not obtain winbind domain name!

В wine не нашел где можно указать домен (как я понял это тот, который и
в ntlmaps нужно указывать)

Как я понял, дело кроется в домене (?) Осталось его как-то узнать при условии,
что сисадмины мне его, почему-то, не хотят говорить.

Ответить  
Крохин Анатолий Александрович
Fri, 3 Apr 2009 13:44:31 +0400 (#841236)

 

Если компьютер в домене, то firefox не надо специально настраивать для
ntlm. Вопрос думаю можно решить только совместно с вашим сисадмином.

03.04.09, Крохин Анатолий Александрович<akroh***@b*****.ru> написал(а):

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35958; Возраст листа: 2079; Участников: 1374
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/841286

Ответить  
Maxim Shevchuk
Fri, 3 Apr 2009 20:08:17 +1000 (#841286)

 

У меня в миранде 0.8.0 alpha на вкладке "сеть" можно ввести логин/пароль для
прокси и поставить флаг "NTLM". Начинает авторизоваться. Из-под вайна работает,
вот разве что всплывающие окна - нет.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35959; Возраст листа: 2083; Участников: 1378
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/842402

Ответить  
Андрей Радионов
Tue, 07 Apr 2009 08:20:32 +0400 (#842402)