Kako natjerati ntlm_auth da govori protokolom Squidovog pomoćnika
Uspješna jednokratna provjera lozinke ne dokazuje da ntlm_auth izvršava trajni protokol koji Squid očekuje.
Za Squid NTLM autentifikaciju provjerite bira li efektivna naredba pomoćnika --helper-protocol=squid-2.5-ntlmssp. Historijski broj imenuje razgovor pomoćnika; ne govori vam da instalirate Squid 2.5.
Jednokratna provjera korisničkog imena i lozinke preko ntlm_auth ispituje drugi način rada. Njen uspjeh ne dokazuje da je Squid pokrenuo pomoćnika sposobnog održavati potrebnu razmjenu.
Pročitajte kompletnu naredbu u učitanom auth_param konfiguraciji i sačuvajte njene argumente dok istražujete poruku djeteta o pokretanju ili izlasku. Zatim provjerite razgovor: Squid šalje protokolarne poruke na standardni ulaz i očekuje protokolarne odgovore na standardnom izlazu. Pozdravni baner ili debug ispis omotača tamo može pokvariti integraciju prije nego što se akreditivi ocijene. Dijagnostiku šaljite na standardnu grešku.
Provjerite račun koji pokreće pomoćnika odvojeno od korisnika koji se autentificira. Pristup Samba-inim privilegovanim mogućnostima autentifikacije pitanje je lokalnih dozvola servisa. Promjena korisničke lozinke to ne može dati.
Kad pomoćnik ostane dostupan i govori odabranim protokolom, prijeđite na članstvo u domenu, prihvatanje računa i pregovaranje preglednika. Ranije povećanje broja pomoćnika samo pokreće više kopija iste neuspješne integracije.