Sådan får du ntlm_auth til at tale Squids hjælperprotokol
Et vellykket engangstjek af adgangskoden beviser ikke, at ntlm_auth kører den vedvarende protokol, som Squid forventer.
Til Squids NTLM-godkendelse skal du undersøge, om den effektive hjælperkommando vælger --helper-protocol=squid-2.5-ntlmssp. Det historiske nummer navngiver hjælpersamtalen; det fortæller dig ikke at installere Squid 2.5.
Et engangstjek af brugernavn/adgangskode med ntlm_auth tester en anden tilstand. Dets succes beviser ikke, at Squid startede en hjælper, der kan opretholde den påkrævede udveksling.
Læs den fuldstændige kommando i den indlæste auth_param-konfiguration, og bevar dens argumenter, mens du undersøger barnets start- eller afslutningsmeddelelse. Kontroller derefter samtalen: Squid sender protokolmeddelelser på standardinput og forventer protokolsvar på standardoutput. En indpaknings velkomstbanner eller fejlretningsudskrift der kan bryde integrationen, før legitimationsoplysningerne vurderes. Send diagnostik til standardfejl.
Kontroller den konto, der kører hjælperen, adskilt fra den bruger, der godkendes. Adgang til Sambas privilegerede godkendelsesfaciliteter er et lokalt service-tilladelsesspørgsmål. Ændring af brugerens adgangskode kan ikke give den.
Når hjælperen forbliver tilgængelig og taler den valgte protokol, skal du gå videre til domænemedlemskab, kontogodkendelse og browserforhandling. At øge hjælperantallet tidligere starter kun flere kopier af den samme fejlende integration.