Cum să faceți ntlm_auth să vorbească protocolul de ajutor al Squid
O verificare punctuală reușită a parolei nu dovedește că ntlm_auth rulează protocolul persistent pe care Squid îl așteaptă.
Pentru autentificarea NTLM din Squid, verificați dacă comanda de ajutor efectivă selectează --helper-protocol=squid-2.5-ntlmssp. Numărul istoric denumește conversația de ajutor; nu vă spune să instalați Squid 2.5.
O verificare punctuală a numelui de utilizator și a parolei prin ntlm_auth testează alt mod. Succesul ei nu dovedește că Squid a lansat un ajutor capabil să mențină schimbul necesar.
Citiți comanda completă din configurația auth_param încărcată și păstrați argumentele ei în timp ce investigați mesajul de pornire sau de ieșire al copilului. Apoi verificați conversația: Squid trimite mesaje de protocol pe intrarea standard și așteaptă răspunsuri de protocol pe ieșirea standard. Un banner de bun venit sau o tipărire de depanare a wrapperului acolo poate rupe integrarea înainte ca acreditările să fie evaluate. Trimiteți diagnosticele la eroarea standard.
Verificați contul care rulează ajutorul separat de utilizatorul care este autentificat. Accesul la facilitățile de autentificare privilegiate ale Samba este o chestiune de permisiuni locale ale serviciului. Schimbarea parolei utilizatorului nu îl poate acorda.
Odată ce ajutorul rămâne disponibil și vorbește protocolul ales, treceți la apartenența la domeniu, acceptarea contului și negocierea browserului. Creșterea mai devreme a numărului de ajutoare doar lansează mai multe copii ale aceleiași integrări eșuate.