Ako prinútiť ntlm_auth hovoriť protokolom pomocníka Squid
Úspešná jednorazová kontrola hesla nepreukazuje, že ntlm_auth spúšťa trvalý protokol, ktorý Squid očakáva.
Pri overovaní NTLM v Squide skontrolujte, či efektívny príkaz pomocníka vyberá --helper-protocol=squid-2.5-ntlmssp. Historické číslo pomenúva rozhovor pomocníka; nehovorí vám, aby ste nainštalovali Squid 2.5.
Jednorazová kontrola používateľského mena a hesla cez ntlm_auth testuje iný režim. Jej úspech nepreukazuje, že Squid spustil pomocníka schopného udržať požadovanú výmenu.
Prečítajte si celý príkaz v načítanej konfigurácii auth_param a zachovajte jeho argumenty, kým skúmate správu potomka o spustení alebo ukončení. Potom skontrolujte rozhovor: Squid posiela protokolové správy na štandardný vstup a očakáva protokolové odpovede na štandardnom výstupe. Uvítací banner alebo ladiaca tlač obalu tam môže pokaziť integráciu ešte pred vyhodnotením prihlasovacích údajov. Diagnostiku posielajte na štandardnú chybu.
Skontrolujte účet spúšťajúci pomocníka oddelene od overovaného používateľa. Prístup k privilegovaným overovacím službám Samby je otázkou miestnych oprávnení služby. Zmena používateľského hesla ho nemôže udeliť.
Keď pomocník zostane dostupný a hovorí zvoleným protokolom, prejdite na členstvo v doméne, prijatie účtu a vyjednávanie prehliadača. Skoršie zvýšenie počtu pomocníkov len spustí viac kópií tej istej nefunkčnej integrácie.