Hur du får ntlm_auth att tala Squids hjälparprotokoll
En lyckad engångskontroll av lösenordet bevisar inte att ntlm_auth kör det varaktiga protokoll som Squid förväntar sig.
För Squids NTLM-autentisering, undersök om det effektiva hjälparkommandot väljer --helper-protocol=squid-2.5-ntlmssp. Det historiska numret namnger hjälpsamtalet; det säger inte att du ska installera Squid 2.5.
En engångskontroll av användarnamn/lösenord via ntlm_auth testar ett annat läge. Dess framgång bevisar inte att Squid startade en hjälpare som kan upprätthålla det nödvändiga utbytet.
Läs hela kommandot i den inlästa auth_param-konfigurationen och behåll argumenten medan du undersöker barnprocessens start- eller avslutsmeddelande. Kontrollera sedan samtalet: Squid skickar protokollmeddelanden på standardin och förväntar sig protokollsvar på standardut. En välkomstbanner eller felsökningsutskrift från omslaget där kan bryta integrationen innan inloggningsuppgifterna utvärderas. Skicka diagnostik till standardfel.
Kontrollera kontot som kör hjälparen separat från användaren som autentiseras. Åtkomst till Sambas privilegierade autentiseringsfunktioner är en fråga om lokala tjänstetillstånd. Att ändra användarens lösenord kan inte ge det.
När hjälparen förblir tillgänglig och talar det valda protokollet, gå vidare till domänmedlemskap, kontogodkännande och webbläsarförhandling. Att öka antalet hjälpare tidigare startar bara fler kopior av samma misslyckade integration.