Найдено 10 результатов

NvAriec
07 дек 2015 20:19
Форум: Прокси-сервер Squid
Тема: Google Chrome 47 не работает NTLM с Squid
Ответы: 16
Просмотры: 15402

Re: Google Chrome 47 не работает NTLM с Squid

# Basic authentication via ldap for clients not authenticated via kerberos/ntlm auth_param basic program /usr/lib/squid3/basic_ldap_auth -v 3 -P -R -b "dc=corp,dc=XXX,dc=ru" -D vrn-proxy@corp.XXX.ru -W /etca/squid3/conf_param_ldappass.txt -f sAMAccountName=%s -h dc01.corp.XXX.ru dc11.corp...
NvAriec
07 дек 2015 20:13
Форум: Прокси-сервер Squid
Тема: Google Chrome 47 не работает NTLM с Squid
Ответы: 16
Просмотры: 15402

Re: Google Chrome 47 не работает NTLM с Squid

И вот # Negotiate Kerberos and NTLM authentication auth_param negotiate program /usr/lib/squid3/negotiate_wrapper_auth --ntlm /usr/bin/ntlm_auth --diagnostics --helper-protocol=squid-2.5-ntlmssp --kerberos /usr/lib/squid3/negotiate_kerberos_auth -r -s HTTP/vrn-proxy@CORP.XXX.RU -d auth_param negotia...
NvAriec
07 дек 2015 20:10
Форум: Прокси-сервер Squid
Тема: Google Chrome 47 не работает NTLM с Squid
Ответы: 16
Просмотры: 15402

Re: Google Chrome 47 не работает NTLM с Squid

Покажите вывод команды: sudo net ads keytab list А также покажите блок auth_param из squid.conf Вот sudo net ads keytab list Warning: "kerberos method" must be set to a keytab method to use keytab functions. Vno Type Principal 9 des-cbc-crc HTTP/vrn-proxy@corp.XXX.ru 9 des-cbc-md5 HTTP/vr...
NvAriec
07 дек 2015 05:48
Форум: Прокси-сервер Squid
Тема: Google Chrome 47 не работает NTLM с Squid
Ответы: 16
Просмотры: 15402

Re: Окно авторизации Squid

Генерировал строкой C:\Windows\system32>ktpass -princ HTTP/vrn-proxy@corp.XXX.ru -mapuser vrn-proxy@corp.XXX.ru -pass XXX -crypto ALL -ptype KRB5_NT_PRINCIPAL -out C:\PROXY.keytab и такой пробовал: C:\Windows\system32>ktpass -princ HTTP/vrn-proxy@corp.XXX.ru -mapuser vrn-proxy.corp.xxx.ru@corp.XXX.r...
NvAriec
06 дек 2015 21:42
Форум: Прокси-сервер Squid
Тема: Google Chrome 47 не работает NTLM с Squid
Ответы: 16
Просмотры: 15402

Re: Окно авторизации Squid

Бред какой-то. В настройки сквида добавил -d к auth_param negotiate и вот что выводит: negotiate_kerberos_auth.cc(128): pid=32304 :2015/12/07 00:38:54| negotiate_kerberos_auth: ERROR: gss_acquire_cred() failed: Unspecified GSS failure. Minor code may provide more information. No key table entry foun...
NvAriec
06 дек 2015 21:11
Форум: Прокси-сервер Squid
Тема: Google Chrome 47 не работает NTLM с Squid
Ответы: 16
Просмотры: 15402

Re: Окно авторизации Squid

Нашёл в чём баг...
Последний Chrome 47.0 не работает с авторизацией... Бред какой-то, но диагноз подтвердился на трёх машинах..
NvAriec
04 дек 2015 08:09
Форум: Прокси-сервер Squid
Тема: Google Chrome 47 не работает NTLM с Squid
Ответы: 16
Просмотры: 15402

Re: Окно авторизации Squid

Если вы действительно отключили все методы аутентификации кроме basic, то такие вещи как keytab вообще использоваться не должны (по крайней мере, если говорить о той конфигурации, которая описана в статье) Нет, я имел ввиду из-за чего слетела авторизация. А после отключения авторизации по-хорошему ...
NvAriec
04 дек 2015 06:42
Форум: Прокси-сервер Squid
Тема: Google Chrome 47 не работает NTLM с Squid
Ответы: 16
Просмотры: 15402

Re: Окно авторизации Squid

cache deny all не помогло. Всё-равно выскакивает basic авторизация.

Думаю может с keytab что случилось? Может такое быть?
NvAriec
04 дек 2015 06:38
Форум: Прокси-сервер Squid
Тема: Google Chrome 47 не работает NTLM с Squid
Ответы: 16
Просмотры: 15402

Re: Окно авторизации Squid

Сегодня случилось самое плохое. У большинства клиентов началась появляться авторизация. Рестарт не помог. Вообще не помог. Что самое интересное - в конфиге отключал все хелперы, в том числе и basic. Комментировал строчки auth_param (вроде бы верно, да?), но окно авторизации всё-равно всплывало. Врем...
NvAriec
03 дек 2015 14:43
Форум: Прокси-сервер Squid
Тема: Google Chrome 47 не работает NTLM с Squid
Ответы: 16
Просмотры: 15402

Google Chrome 47 не работает NTLM с Squid

Добрый день. Воспользовался замечательной инструкцией http://blog.it-kb.ru/2014/06/26/forward-proxy-squid-3-3-on-ubuntu-server-14-04-lts-part-5-squid-conf-settings-for-kerberos-ntlm-basic-and-access-rules/ Настроил. Всё работало какое-то время. Потом у разных пользователей началась появляться форма ...

Перейти к расширенному поиску