LINUX.ORG.RU
Форум — Admin  

squid не пропускает на сайт

 


0

1

Добрый день. Ситуация следующая, есть корпоративный портал по адресу web.hk.yusen-logistics.com/offintranet/ , на портале авторизация, если работать через сквид, то открывается окно авторизации, но после ввода логина и пароль ничего не происходит. Если работать без сквида, пускает дальше на портал. Squid Cache: Version 3.1.20, собран с керберос аунтефикацией. Решил вынести конект к этому портал перед аунтефикации 

acl forwarding dstdomain .hk.yusen-logistics.com
http_access allow forwarding
толку ноль. Подскажите пожалуйста, в какую сторону смотреть, и как сделать ,что бы сквид пропускал на этот портал после ввода логина и пароля.

← Можно ли получить количество ECC ошибок на HP DL380p?
Linux-AD (SASL) →

дык у тебя https не разрешён то ли в проксе, но ли в нате, то ли в фаерволле

anonymous
()
Ответ на: комментарий от anonymous

дак там Https и не пахет, там идет адрес web.hk.yusen-logistics.com/offintranet/:80, по моему это IIS какой то. https Разрешен после авторизации, и прекрасно ходят люди на https сайты, вот кусок конфига, после авторизации 

acl Safe_ports port 443 
http_access allow Safe_ports

Ninjatrasher
() автор топика
Ответ на: комментарий от Ninjatrasher

Гугли в сторону Connection Pinning для squid. Для нормальной работы с твоим сайтом должен быть настроет проброс ntlm-аутенфикации через squid.

andrewzvn ★
()
Ответ на: комментарий от andrewzvn

добавил в самый верх конфига 

http_port 80  connection-auth=on
реакции ноль, может быть что то не так делаю

Ninjatrasher
() автор топика

в логах обнаружил 

TCP_MISS/401
нашел в гугле эту проблему, когда через сквид люди ломяться на IIS портал и вылезает эта ошибка, но решения нет. может кто сталкивался с таким?

Ninjatrasher
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Можно ли получить количество ECC ошибок на HP DL380p?
Admin
Linux-AD (SASL) →