Κάνοντας το ntlm_auth να μιλά το πρωτόκολλο βοηθού του Squid
Ένας επιτυχημένος έλεγχος κωδικού μίας φοράς δεν αποδεικνύει ότι το ntlm_auth εκτελεί το επίμονο πρωτόκολλο που περιμένει το Squid.
Για τον έλεγχο ταυτότητας NTLM του Squid, εξετάστε αν η ενεργή εντολή βοηθού επιλέγει --helper-protocol=squid-2.5-ntlmssp. Ο ιστορικός αριθμός ονομάζει τη συνομιλία βοηθού· δεν σας λέει να εγκαταστήσετε το Squid 2.5.
Ένας έλεγχος ονόματος χρήστη/κωδικού μίας φοράς με ntlm_auth δοκιμάζει άλλη λειτουργία. Η επιτυχία του δεν αποδεικνύει ότι το Squid εκκίνησε βοηθό ικανό να διατηρήσει την απαιτούμενη ανταλλαγή.
Διαβάστε την πλήρη εντολή στη φορτωμένη διαμόρφωση auth_param και διατηρήστε τα ορίσματά της όσο ερευνάτε το μήνυμα εκκίνησης ή εξόδου του παιδιού. Έπειτα ελέγξτε τη συνομιλία: το Squid στέλνει μηνύματα πρωτοκόλλου στην τυπική είσοδο και περιμένει απαντήσεις πρωτοκόλλου στην τυπική έξοδο. Ένα πανό υποδοχής ή εκτύπωση αποσφαλμάτωσης του περιτυλίγματος εκεί μπορεί να σπάσει την ενσωμάτωση πριν αξιολογηθούν τα διαπιστευτήρια. Στείλτε τα διαγνωστικά στην τυπική έξοδο σφάλματος.
Ελέγξτε τον λογαριασμό που εκτελεί τον βοηθό χωριστά από τον χρήστη που ελέγχεται. Η πρόσβαση στις προνομιακές υπηρεσίες ελέγχου ταυτότητας του Samba είναι ζήτημα τοπικών δικαιωμάτων υπηρεσίας. Η αλλαγή του κωδικού του χρήστη δεν μπορεί να το παραχωρήσει.
Μόλις ο βοηθός παραμείνει διαθέσιμος και μιλά το επιλεγμένο πρωτόκολλο, προχωρήστε σε συμμετοχή τομέα, αποδοχή λογαριασμού και διαπραγμάτευση προγράμματος περιήγησης. Η αύξηση του πλήθους βοηθών νωρίτερα απλώς εκκινεί περισσότερα αντίγραφα της ίδιας αποτυχημένης ενσωμάτωσης.