Kako natjerati ntlm_auth da govori protokolom Squidova pomoćnika
Uspješna jednokratna provjera lozinke ne dokazuje da ntlm_auth izvršava trajni protokol koji Squid očekuje.
Za Squid NTLM autentifikaciju provjerite bira li efektivna naredba pomoćnika --helper-protocol=squid-2.5-ntlmssp. Povijesni broj imenuje razgovor pomoćnika; ne govori vam da instalirate Squid 2.5.
Jednokratna provjera korisničkog imena i lozinke preko ntlm_auth ispituje drugi način rada. Njezin uspjeh ne dokazuje da je Squid pokrenuo pomoćnika sposobnog održavati potrebnu razmjenu.
Pročitajte cijelu naredbu u učitanom auth_param konfiguraciji i sačuvajte njezine argumente dok istražujete poruku djeteta o pokretanju ili izlasku. Zatim provjerite razgovor: Squid šalje protokolarne poruke na standardni ulaz i očekuje protokolarne odgovore na standardnom izlazu. Pozdravni baner ili ispis za otklanjanje pogrešaka omotača ondje može pokvariti integraciju prije nego što se vjerodajnice ocijene. Dijagnostiku šaljite na standardnu pogrešku.
Provjerite račun koji pokreće pomoćnika odvojeno od korisnika koji se autentificira. Pristup Sambinim privilegiranim mogućnostima autentifikacije pitanje je lokalnih dopuštenja servisa. Promjena korisničke lozinke to ne može dati.
Kad pomoćnik ostane dostupan i govori odabranim protokolom, prijeđite na članstvo u domeni, prihvaćanje računa i pregovaranje preglednika. Ranije povećanje broja pomoćnika samo pokreće više kopija iste neuspješne integracije.