http://lists.altlinux.ru/pipermail/samba/2004-July/001134.html

http://lists.samba.org/archive/samba/2004-September/092047.html

http://www.squid-cache.org/Doc/FAQ/FAQ-23.html#ss23.5

Говорят, обновиться надобно до 3.0.7

я ж писал в названии поста, что samba 3.0.7

Возможно поможет это:
http://www.krinc.ru/samba/samba/docs/man/ntlm_auth.1.html

В частности:
auth_param ntlm program ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param basic program ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

auth_param ntlm program ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of='WORKGROUP\Domain Users'
auth_param basic program ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of='WORKGROUP\Domain Users'

А бабла дашь????

Опять повторюсь, эти линки я уже давно просмотрел, собственно как и маны. (Официальная дока прочтена).

Все что Вы пишите было сделано! собственно ntlm аутентификация в целях отладки была удалена...

Здесь, мне кажется, основная проблема в разнице между запуском этой команды (под юзером сквида или рута) из консоли и запуском этой же команды через сквид.

неужели никто такого не делал? или это только у меня такие траблы...

Кто может закиньте ваш глобал от smb.conf и то, что этого касается из squid.conf на don_karleone@ukr.net!!!

Если все будет ок - напишу статью про установку сквида и самбы 3.Х + все глюки с которыми сталкивался.

1)
---smb.conf---
[global]
workgroup = YOUR_DOMAIN
interfaces = eth0 lo
security = domain
encrypt passwords = Yes
max log size = 50
unix charset = KOI8-R
dos charset = CP866
display charset = KOI8-R
socket options = SO_KEEPALIVE SO_BROADCAST TCP_NODELAY SO_RCVBUF=4096 SO_SNDBUF=4096
domain master = No
wins server = 192.168.0.x
winbind use default domain = yes
winbind uid = 10000-20000
winbind gid = 10000-20000
template homedir = /home/winnt/%D/%U
template shell = /bin/bash
password server = SERVER
---smb.conf---
2) Внимательно посмотри вывод
$ net help join,
затем введи в домен самбу(у меня система без кербероса, соответственно, net rpc join)
3) Потестируй
# wbinfo -p
# wbinfo -t
4) Если squid стартует от squid:squid, то
user@gateway2:/var/cache/samba$ ls -Al|grep privi
drwxr-x--- 2 root squid 4096 2004-10-14 20:21 winbindd_privileged
обратить внимание на группу.
5) запускай winbindd
6) http://www.squid-cache.org/Doc/FAQ/FAQ-23.html#ss23.5 - тут написано, как настраивать сквид и самбу.
7) у меня так получилось.

Да... nmbd запускать не обязательно :) winbindd'а хватает за глаза.

Надо процессу squid дать доступ на чтение сокета winbind.
И все утебя заработает.

Всем большое спасибо!

Всем огромное спасибо за помощь!

Потихоньку разобрался сам. Ошибка очевидно была в том, что ntlm аутентификация не работает через маппинг портов ssh. Пока поставил base, разбираться буду уже на месте.

Как и обещал начинаю писать статью (если она ненужна скажите сразу - чтоб не мучался понапрасну), а пока заранее попрошу для нее хостинга - кому нежалко пару Кб - прошу отозваться.

Если будет толковая (и ты не будешь сильно тормозить), попросись к fagot'у.

и что ты хотел сказать под словом тормозить?