جعل ntlm_auth يتحدث بروتوكول المساعد في Squid

بالنسبة لمصادقة NTLM في Squid، تحقق مما إذا كان أمر المساعد الفعلي يختار --helper-protocol=squid-2.5-ntlmssp. الرقم التاريخي يسمّي محادثة المساعد؛ وهو لا يطلب منك تثبيت Squid 2.5.

فحص اسم المستخدم/كلمة المرور لمرة واحدة عبر ntlm_auth يختبر نمطًا آخر. نجاحه لا يثبت أن Squid أطلق مساعدًا قادرًا على مواصلة التبادل المطلوب.

اقرأ الأمر الكامل في إعداد auth_param المحمّل واحتفظ بوسائطه أثناء فحص رسالة بدء أو خروج العملية الابنة. ثم تحقق من المحادثة: يرسل Squid رسائل البروتوكول على المدخل القياسي ويتوقع ردود البروتوكول على المخرج القياسي. لافتة الترحيب أو طباعة التنقيح التي يكتبها الغلاف هناك قد تكسر التكامل قبل تقييم بيانات الاعتماد. أرسل التشخيصات إلى الخطأ القياسي.

افحص الحساب الذي يشغّل المساعد بشكل منفصل عن المستخدم الذي تتم مصادقته. الوصول إلى مرافق المصادقة المميزة في Samba مسألة أذونات خدمة محلية. تغيير كلمة مرور المستخدم لا يمنح ذلك.

بعد أن يبقى المساعد متاحًا ويتحدث البروتوكول المختار، انتقل إلى عضوية النطاق وقبول الحساب وتفاوض المتصفح. رفع عدد المساعدين في وقت أبكر لا يطلق سوى مزيد من نسخ التكامل الفاشل نفسه.