LINUX.ORG.RU
ФорумAdmin

squid не пропускает на сайт

 


0

1

Добрый день. Ситуация следующая, есть корпоративный портал по адресу web.hk.yusen-logistics.com/offintranet/ , на портале авторизация, если работать через сквид, то открывается окно авторизации, но после ввода логина и пароль ничего не происходит. Если работать без сквида, пускает дальше на портал. Squid Cache: Version 3.1.20, собран с керберос аунтефикацией. Решил вынести конект к этому портал перед аунтефикации

acl forwarding dstdomain .hk.yusen-logistics.com
http_access allow forwarding
толку ноль. Подскажите пожалуйста, в какую сторону смотреть, и как сделать ,что бы сквид пропускал на этот портал после ввода логина и пароля.

дык у тебя https не разрешён то ли в проксе, но ли в нате, то ли в фаерволле

anonymous ()
Ответ на: комментарий от anonymous

дак там Https и не пахет, там идет адрес web.hk.yusen-logistics.com/offintranet/:80, по моему это IIS какой то. https Разрешен после авторизации, и прекрасно ходят люди на https сайты, вот кусок конфига, после авторизации

acl Safe_ports port 443 
http_access allow Safe_ports

Ninjatrasher ()
Ответ на: комментарий от Ninjatrasher

Гугли в сторону Connection Pinning для squid. Для нормальной работы с твоим сайтом должен быть настроет проброс ntlm-аутенфикации через squid.

andrewzvn ()
Ответ на: комментарий от andrewzvn

добавил в самый верх конфига

http_port 80  connection-auth=on
реакции ноль, может быть что то не так делаю

Ninjatrasher ()

в логах обнаружил

TCP_MISS/401
нашел в гугле эту проблему, когда через сквид люди ломяться на IIS портал и вылезает эта ошибка, но решения нет. может кто сталкивался с таким?

Ninjatrasher ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.