Особенности входа в инетрнет через SQUID

0

0

Добрый день. Столкнулся со следующей проблемой. В данный момент живет и работает две схемы авторизации NTLM и BASIC. Компьютеры все выходят из домена DOMAIN_ORG. Встала задача сделать авторизацию на прокси, т.е. необходима учетная запись, которая будет без пароля и бегать в инетрнет. Я сначала предложил самый простой выход - сделать запись в домене без пароля, но мне отказали, теперь надо как-то сделать на прокси такую авторизацию. Я добавил в конфиг строчки с NCSA_AUTH + сгенерил файл пароля. Попробовал войти, но squid пускать отказался, говорит надо авторизоваться и настойчиво предлагает имя в паре с именем домена. Как бы решить данную феньку? Рад буду услышать Ваши предложения. Спасибо.

Ссылка

←	amanda only on tape??? (silly question)

Распределенная vpn-сеть (pptp)

→

Никто не в силах помочь?

anonymous
(13.04.06 18:07:50 MSD)

Ссылка

>В данный момент живет и работает две схемы авторизации NTLM и BASIC

>Встала задача сделать авторизацию на прокси

??? чего надо-то?

theserg ★★★
(13.04.06 22:43:53 MSD)

Ответ на: комментарий от theserg 13.04.06 22:43:53 MSD

Если конкретно, то имеется в офисе программка, которая через нашу проксю должна выходить к определенному хосту. Программка может коннектится к проксе и передавать ей имя и пароль (в нашем случае без пароля). Так вот . Программка не сном и не духом про домен, поэтому авторизация NTLM отпадает. BASIC сомневаюсь чтобы подходила. А вот NCSA пытался прикрутить (в итоге получается 3 вида авторизации), ничего не вышло, запутался окончательно. Буду признателен за помощь, вопрос горящий. Да, забыл сказать, NTLM авторизацию отключать нельзя, около 150 доменных пользователей бегают через нее. Спасибо.

anonymous
(13.04.06 23:30:14 MSD)

Ответ на: комментарий от anonymous 13.04.06 23:30:14 MSD

есть такая штука: http://apserver.sourceforge.net/

как-бы обучает глупые программы NTML

theserg ★★★
(14.04.06 00:43:30 MSD)

Ответ на: комментарий от theserg 14.04.06 00:43:30 MSD

Добрый день! У меня получилось заставить софтину пройти через сквид, но если только имеется пароль, без пароля скид отказыватся пропускать. Можно как-то заставить NCSA пропустить пользователя без пароля?

anonymous
(14.04.06 10:18:33 MSD)

Ответ на: комментарий от anonymous 14.04.06 10:18:33 MSD

>как-то заставить NCSA пропустить пользователя без пароля?

Это ограничение NCSA !
Пароь не может отсутствовать
Пустая строка тоже пароль .

sova ★★
(14.04.06 10:45:40 MSD)

Ответ на: комментарий от sova 14.04.06 10:45:40 MSD

А как можно просунуть программку через сквид без пароля? Это основное, самое главное условие!

anonymous
(14.04.06 11:07:12 MSD)

Ответ на: комментарий от anonymous 14.04.06 11:07:12 MSD

> BASIC сомневаюсь чтобы подходила. А вот NCSA пытался прикрутить
NCSA авторизации НЕ СУЩЕСТВУЕТ ! Это всего лишь название программы, а тип авторизации в этом случае BASIC !

> А как можно просунуть программку через сквид без пароля?
Да хотя бы по IP, либо посмотреть какой запрос приходит от программы и явно разрешить только его (URL, метод, ...).

spirit ★★★★★
(14.04.06 12:29:23 MSD)

Ответ на: комментарий от spirit 14.04.06 12:29:23 MSD

ЕЩЕ РАЗ!!!!!!!!!! Наши программеры строят какую-то муть, которая должна работать по следующим условиям (не микрон в сторону)!!!!!!!!!!!!!!!!!! 1. Прога АВТОРИЗОВАТЬСЯ должна на прокси только по имени, БЕЗ ПАРОЛЯ. 2. Прокся после авторизации (если такое состоится) должна пускать только на один сайт в интернете. 3. ВСЕ. Не по IP, или еще как-то НЕ ПРОКАТЫВАЕТ.

anonymous
(14.04.06 12:40:00 MSD)

Ответ на: комментарий от anonymous 14.04.06 12:40:00 MSD

Режимный объект чтоли какой? Только там иногда впадают в маразм.

Deleted
(14.04.06 13:26:36 MSD)

Ответ на: комментарий от Deleted 14.04.06 13:26:36 MSD

Ну почти, я сам от такого ТЗ чуть не упал! Ну как? Решений нет?

anonymous
(14.04.06 17:04:39 MSD)

Ответ на: комментарий от anonymous 14.04.06 17:04:39 MSD

А что мешает самому написать? Там все просто до предела

roy ★★★★★
(14.04.06 17:37:41 MSD)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	amanda only on tape??? (silly question)

Admin

Распределенная vpn-сеть (pptp)

→

Похожие темы