ntlm_auth het hulpprotocol van Squid laten spreken
Een geslaagde eenmalige wachtwoordcontrole bewijst niet dat ntlm_auth het permanente protocol draait dat Squid verwacht.
Controleer voor NTLM-authenticatie van Squid of het effectieve hulpcommando --helper-protocol=squid-2.5-ntlmssp selecteert. Het historische nummer benoemt het hulpgesprek; het zegt niet dat u Squid 2.5 moet installeren.
Een eenmalige ntlm_auth gebruikersnaam/wachtwoord-controle test een andere modus. Het succes bewijst niet dat Squid een hulp heeft gestart die de vereiste uitwisseling kan volhouden.
Lees het volledige commando in de geladen auth_param-configuratie en behoud de argumenten terwijl u het start- of afscheidsbericht van het kindproces onderzoekt. Controleer daarna het gesprek: Squid stuurt protocolberichten op de standaardinvoer en verwacht protocolantwoorden op de standaarduitvoer. Een welkomstbanner of debug-uitvoer van de wrapper kan daar de integratie breken voordat de inloggegevens worden beoordeeld. Stuur diagnostiek naar de standaardfout.
Controleer het account dat de hulp draait apart van de gebruiker die wordt geauthenticeerd. Toegang tot de bevoorrechte authenticatiefaciliteiten van Samba is een kwestie van lokale servicerechten. Het wachtwoord van de gebruiker wijzigen kan dat niet verlenen.
Zodra de hulp beschikbaar blijft en het gekozen protocol spreekt, ga dan verder met domeinlidmaatschap, accountacceptatie en browseronderhandeling. Het aantal hulpen eerder verhogen start alleen meer kopieën van dezelfde mislukte integratie.