Moin,
ich habe hier einen sehr betagten squid-3.2.11 in einer FreeBSD-Jail laufen. Dieser Squid ist so konfiguriert, dass er Useranfragen mittels
Ich habe gelesen, dass ntlm_auth ohnehin nicht mehr Wahl der Mittel ist (weil unsicher?) und man stattdessen zu "negotiate/kerberos" wechseln soll. Aber auch hier klappt die Authentifizierung nicht. Dem User wird das Surfen versagt.
Bevor ich hier nun anfange meine Config zu posten und Logfiles durchzuwühlen, würde mich interessieren, ob es hier jemanden gibt, der dieses - in meinen Augen fast alltägliche - Anliegen erfolgreich umgesetzt hat und wie er das angestellt hat.
Grüße
ich habe hier einen sehr betagten squid-3.2.11 in einer FreeBSD-Jail laufen. Dieser Squid ist so konfiguriert, dass er Useranfragen mittels
an einen Windows-DC sendet. Nur User, die dort angelegt sind, können surfen. Geregelt wird das Ganze zusätzlich über squidGuard. Da mir der Squid zu alt ist, hatte ich bereits versucht, ihn einfach zu aktualisieren, was voll in die Hosen ging. Danach habe ich es nicht mehr geschafft den squid wie gewünscht anzubinden. Aus diesem Grund bin ich zu dieser Uraltversion zurück und teste das ganze in einer weiteren Jail. Mein gewünschtes Ziel ist eine Jail, mit einem aktuellen Squid, welches sich für den User "transparent" am Windows-Server authentifiziert. "Transparent" heißt hier also NICHT, dass ich einen transparenten Proxy möchte sondern die Authentifizierung soll für den User "automatisch", "transparent" (im Sinne von unsichtbar) erfolgen.squid.conf schrieb:auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --debug-level=10
Ich habe gelesen, dass ntlm_auth ohnehin nicht mehr Wahl der Mittel ist (weil unsicher?) und man stattdessen zu "negotiate/kerberos" wechseln soll. Aber auch hier klappt die Authentifizierung nicht. Dem User wird das Surfen versagt.
Bevor ich hier nun anfange meine Config zu posten und Logfiles durchzuwühlen, würde mich interessieren, ob es hier jemanden gibt, der dieses - in meinen Augen fast alltägliche - Anliegen erfolgreich umgesetzt hat und wie er das angestellt hat.
Grüße