Прокси с прозрачной авторизацией в домене - Операционные системы M$

dr-evil · 25.08.2004, 12:11

Кто разгонял сабж???
У меня получилось разогнать squid под FreeBSD с ntlm (kerberos).
Домен 2к3.
Хотелось бы решение под win.

tiamax · 25.08.2004, 13:39

ну под вин тоже сквида есть,
но я честно говоря не совсем понял твой вопрос, тебе надо именно скивду под виндой прозрачной авторизацией или просто любой транспарент прокси под винду?

dr-evil · 25.08.2004, 14:34

любой (почти) транспарент под win
TrafficInspector не предлагать. имхо.

tiamax · 25.08.2004, 15:15

ну так вариант со сквидой под винду не катит?
не пробовал насчет прозрачности, но поидее должна уметь все, что позволят ограничения операционки.
попробоуй

@lexey · 25.08.2004, 15:57

Да тот же Kerio, WinGate, да и вообще много программ умеют брать инфу из домена ...
Тебя что интересует то - организация его на апаче именно?

dr-evil · 25.08.2004, 17:15

1. Керио не умеет.

Керио хорошо нат умеет, а прозрачную авторизацию на прокси в домене - нет.
2. WinGate - пробовал... стока гемора не видел уже очень давно.
3. SquidNT не имеет ntlm хелпера с доменной авторизацией... по крайней мере мне не удалось его найти

tiamax · 26.08.2004, 12:20

2 dr-evil
или я чет не понимаю, или поиск на google #ntlm helper for squidNT#
например
http://www.squid-cache.org/mail-arch...0308/0277.html
http://www.acmeconsulting.it/pagine/.../squidnt25.htm
http://www.serassio.it/

наример вот по ссылке http://www.acmeconsulting.it/pagine/.../squidnt25.htm идет описание
....
Basic, NTLM and Digest Authentication schema
Native Windows NT Basic and NTLM Authenticators with NTLMv2 support
....

2 @lexey
а причем апач вообще к сквиде?

dr-evil · 26.08.2004, 13:45

FATAL: authenticateNTLMHandleReply: *** Unsupported helper response ***, 'ERR'

есть идеи?

tiamax
спасибо. наверно был пьян когда пытался

dr-evil · 26.08.2004, 15:19

а все сообразил. nt_auth это basic helper

tiamax · 26.08.2004, 16:19

разобрался?

или нужна помощь, я правда очень давно этим уже не занимался, но если че могу тряхуть стариной

нуууу... по крайней мере попробовать тряхнуть

dr-evil · 26.08.2004, 16:50

попробуй...
найди ntlm авторизующий хелпер в домене а?

tiamax · 26.08.2004, 17:14

ну попробую, тока уже с понедельника...
завтра весь день мотаться буду по городу

dr-evil · 26.08.2004, 17:31

ясно, ладно поглядим еще...

FantomIL · 26.08.2004, 18:11

dr-evil
А чем не подходит решение от той же MS, ака ISA Server?

dr-evil · 26.08.2004, 20:48

FantomIL
тяжестью и "шустростью"
у меня под гейт машинка 450 П2

25.08.2004, 12:11	# 1
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	Прокси с прозрачной авторизацией в домене Кто разгонял сабж??? У меня получилось разогнать squid под FreeBSD с ntlm (kerberos). Домен 2к3. Хотелось бы решение под win. __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

25.08.2004, 13:39	# 2
tiamax Junior Member Регистрация: 11.11.2002 Адрес: Kyiv, Ukraine Сообщения: 168	ну под вин тоже сквида есть, но я честно говоря не совсем понял твой вопрос, тебе надо именно скивду под виндой прозрачной авторизацией или просто любой транспарент прокси под винду? __________________ Лучше переспать, чем недоесть.

25.08.2004, 14:34	# 3
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	любой (почти) транспарент под win TrafficInspector не предлагать. имхо. __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

25.08.2004, 15:15	# 4
tiamax Junior Member Регистрация: 11.11.2002 Адрес: Kyiv, Ukraine Сообщения: 168	ну так вариант со сквидой под винду не катит? не пробовал насчет прозрачности, но поидее должна уметь все, что позволят ограничения операционки. попробоуй __________________ Лучше переспать, чем недоесть.

25.08.2004, 15:57	# 5
@lexey Member Регистрация: 14.01.2003 Пол: Male Сообщения: 286	Да тот же Kerio, WinGate, да и вообще много программ умеют брать инфу из домена ... Тебя что интересует то - организация его на апаче именно? __________________ Есть только миг, между прошлым и будущим ... [Все спасибы выражаем только! в "репу" - не засоряем форум] %)

25.08.2004, 17:15	# 6
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	1. Керио не умеет. Керио хорошо нат умеет, а прозрачную авторизацию на прокси в домене - нет. 2. WinGate - пробовал... стока гемора не видел уже очень давно. 3. SquidNT не имеет ntlm хелпера с доменной авторизацией... по крайней мере мне не удалось его найти __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

26.08.2004, 12:20	# 7
tiamax Junior Member Регистрация: 11.11.2002 Адрес: Kyiv, Ukraine Сообщения: 168	2 dr-evil или я чет не понимаю, или поиск на google #ntlm helper for squidNT# например http://www.squid-cache.org/mail-arch...0308/0277.html http://www.acmeconsulting.it/pagine/.../squidnt25.htm http://www.serassio.it/ наример вот по ссылке http://www.acmeconsulting.it/pagine/.../squidnt25.htm идет описание .... Basic, NTLM and Digest Authentication schema Native Windows NT Basic and NTLM Authenticators with NTLMv2 support .... 2 @lexey а причем апач вообще к сквиде? __________________ Лучше переспать, чем недоесть.

26.08.2004, 13:45	# 8
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	FATAL: authenticateNTLMHandleReply: * Unsupported helper response , 'ERR' есть идеи? tiamax* спасибо. наверно был пьян когда пытался __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

26.08.2004, 15:19	# 9
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	а все сообразил. nt_auth это basic helper __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

26.08.2004, 16:19	# 10
tiamax Junior Member Регистрация: 11.11.2002 Адрес: Kyiv, Ukraine Сообщения: 168	разобрался? или нужна помощь, я правда очень давно этим уже не занимался, но если че могу тряхуть стариной нуууу... по крайней мере попробовать тряхнуть __________________ Лучше переспать, чем недоесть.

26.08.2004, 16:50	# 11
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	попробуй... найди ntlm авторизующий хелпер в домене а? __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

26.08.2004, 17:14	# 12
tiamax Junior Member Регистрация: 11.11.2002 Адрес: Kyiv, Ukraine Сообщения: 168	ну попробую, тока уже с понедельника... завтра весь день мотаться буду по городу __________________ Лучше переспать, чем недоесть.

26.08.2004, 17:31	# 13
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	ясно, ладно поглядим еще... __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

26.08.2004, 18:11	# 14
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	dr-evil А чем не подходит решение от той же MS, ака ISA Server? __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

26.08.2004, 20:48	# 15
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	FantomIL тяжестью и "шустростью" у меня под гейт машинка 450 П2 __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!