Membuat ntlm_auth berbicara protokol helper Squid
Pemeriksaan kata sandi sekali jalan yang berhasil tidak membuktikan bahwa ntlm_auth menjalankan protokol persisten yang diharapkan Squid.
Untuk autentikasi NTLM Squid, periksa apakah perintah helper yang efektif memilih --helper-protocol=squid-2.5-ntlmssp. Angka historis itu menamai percakapan helper; itu tidak menyuruh Anda memasang Squid 2.5.
Pemeriksaan nama pengguna/kata sandi sekali jalan melalui ntlm_auth menguji mode lain. Keberhasilannya tidak membuktikan bahwa Squid menjalankan helper yang mampu mempertahankan pertukaran yang diperlukan.
Baca perintah lengkap dalam konfigurasi auth_param yang dimuat dan pertahankan argumennya saat menyelidiki pesan mulai atau keluar dari proses anak. Lalu periksa percakapannya: Squid mengirim pesan protokol pada input standar dan mengharapkan balasan protokol pada output standar. Banner selamat datang atau cetakan debug dari pembungkus di sana dapat merusak integrasi sebelum kredensial dievaluasi. Kirim diagnostik ke error standar.
Periksa akun yang menjalankan helper secara terpisah dari pengguna yang diautentikasi. Akses ke fasilitas autentikasi istimewa Samba adalah soal izin layanan lokal. Mengubah kata sandi pengguna tidak dapat memberikannya.
Setelah helper tetap tersedia dan berbicara protokol yang dipilih, lanjutkan ke keanggotaan domain, penerimaan akun, dan negosiasi peramban. Menaikkan jumlah helper lebih awal hanya menjalankan lebih banyak salinan integrasi yang sama-sama gagal.