Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: squid3 авторизация  (Прочитано 635 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн dfruit

  • Автор темы
  • Новичок
  • *
  • Сообщений: 3
    • Просмотр профиля
squid3 авторизация
« : 29 Мая 2016, 15:43:56 »
Всем привет!
Настроил squid3 с аутентификации по протоколу Kerberos все работает , но есть  проблема.
Если в браузере писать FQDN  имя , то прокси отрабатывает нормально , а вот если написать ip-адрес  прокси в настройках браузера, то выскакивает логин меню на авторизацию.
Задача такая, что нужно обязательно писать ip-адрес в  настройках браузера, а не FQDN имя.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28365
    • Просмотр профиля
Re: squid3 авторизация
« Ответ #1 : 29 Мая 2016, 16:13:43 »
Не бывает таких задач.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Дмитрий Бо

  • Погонщик серверов
  • Модератор раздела
  • Старожил
  • *
  • Сообщений: 3549
  • Я не техподдержка, я за порядком слежу
    • Просмотр профиля
Re: squid3 авторизация
« Ответ #2 : 29 Мая 2016, 16:16:46 »
dfruit, неправильная задача. Нужно думать над тем, я чтобы такая задача не возникала. Тикет выписывается на хостнейм, и браузер должен обращаться на хостнейм.

Возможно, поможет включение rdns (в зависимости от реализации членства), но всё равно костыли.

Оффлайн mertverik

  • Новичок
  • *
  • Сообщений: 1
    • Просмотр профиля
Re: squid3 авторизация
« Ответ #3 : 08 Июня 2016, 09:23:47 »
Доброго дня.
У меня схожая проблема, но если указать в настройках браузер IP или FQDN имя прокси выдает запрос авторизации.
wbinfo -u и wbinfo -g номально выдают и список групп и список юзеров

squid.conf
auth_param ntlm program /usr/bin/ntlm_auth --diagnostics --helper-protocol=squid-2.5-ntlmssp --domain=CPBS
auth_param ntlm children 10
auth_param ntlm keep_alive off
acl auth proxy_auth REQUIRED
http_access allow auth

меня немного смущает что ощибка доступа к кэшу
« Последнее редактирование: 08 Июня 2016, 10:10:28 от mertverik »

 

Страница сгенерирована за 0.075 секунд. Запросов: 22.