ntlm_auth가 Squid의 헬퍼 프로토콜로 말하게 하기

Squid NTLM 인증에서는 실제로 적용되는 헬퍼 명령이 --helper-protocol=squid-2.5-ntlmssp를 선택하는지 확인하십시오. 이 역사적인 번호는 헬퍼 대화를 가리키는 이름이며, Squid 2.5를 설치하라는 뜻이 아닙니다.

일회성 ntlm_auth 사용자 이름/비밀번호 검사는 다른 모드를 시험합니다. 그것이 성공해도 Squid가 필요한 교환을 유지할 수 있는 헬퍼를 띄웠다는 증거는 되지 않습니다.

불러온 auth_param 설정에서 전체 명령을 읽고, 자식 프로세스의 시작 또는 종료 메시지를 조사하는 동안 그 인수를 그대로 유지하십시오. 다음으로 대화 자체를 확인합니다. Squid는 표준 입력으로 프로토콜 메시지를 보내고 표준 출력에서 프로토콜 응답을 기대합니다. 래퍼가 그곳에 출력하는 환영 배너나 디버그 인쇄는 자격 증명이 평가되기 전에 연동을 깨뜨릴 수 있습니다. 진단 출력은 표준 오류로 보내십시오.

헬퍼를 실행하는 계정은 인증되는 사용자와 별도로 확인하십시오. Samba의 특권 인증 기능에 대한 접근은 로컬 서비스 권한의 문제입니다. 사용자의 비밀번호를 바꾼다고 해서 그것이 주어지지는 않습니다.

헬퍼가 계속 사용 가능하고 선택한 프로토콜로 말하게 되면 도메인 가입, 계정 수용, 브라우저 협상으로 넘어가십시오. 헬퍼 수를 미리 늘리면 이미 실패한 연동의 복사본만 더 많이 뜹니다.