Fer que ntlm_auth parli el protocol d'ajuda de Squid

Per a l'autenticació NTLM de Squid, comproveu si l'ordre d'ajuda efectiva selecciona --helper-protocol=squid-2.5-ntlmssp. El número històric dóna nom a la conversa de l'ajuda; no us diu que instal·leu Squid 2.5.

Una comprovació puntual d'usuari i contrasenya amb ntlm_auth prova un altre mode. El seu èxit no demostra que Squid hagi iniciat un ajut capaç de mantenir l'intercanvi necessari.

Llegiu l'ordre completa a la configuració auth_param carregada i conserveu-ne els arguments mentre investigueu el missatge d'inici o de sortida del fill. Després reviseu la conversa: Squid envia missatges de protocol per l'entrada estàndard i espera respostes de protocol per la sortida estàndard. Un banner de benvinguda o una impressió de depuració de l'embolcall hi pot trencar la integració abans que s'avaluïn les credencials. Envieu el diagnòstic a l'error estàndard.

Comproveu el compte que executa l'ajuda per separat de l'usuari que s'autentica. L'accés a les instal·lacions d'autenticació privilegiades de Samba és una qüestió de permisos locals del servei. Canviar la contrasenya de l'usuari no ho pot concedir.

Quan l'ajuda romangui disponible i parli el protocol seleccionat, passeu a la pertinença al domini, l'acceptació del compte i la negociació del navegador. Augmentar abans el nombre d'ajudes només llança més còpies de la mateixa integració fallida.