ntlm_auth'u Squid'in yardımcı protokolünü konuşmaya ikna etmek
Başarılı bir tek seferlik parola denetimi, ntlm_auth'un Squid'in beklediği kalıcı protokolü çalıştırdığını kanıtlamaz.
Squid NTLM kimlik doğrulaması için etkin yardımcı komutun --helper-protocol=squid-2.5-ntlmssp seçeneğini seçip seçmediğini inceleyin. Tarihsel numara yardımcı görüşmesini adlandırır; size Squid 2.5 kurmanızı söylemez.
Tek seferlik ntlm_auth kullanıcı adı/parola denetimi başka bir kipi sınar. Başarısı, Squid'in gereken alışverişi sürdürebilecek bir yardımcı başlattığını kanıtlamaz.
Yüklenen auth_param yapılandırmasındaki tam komutu okuyun ve alt sürecin başlatma veya çıkış iletisini araştırırken bağımsız değişkenlerini koruyun. Ardından görüşmeyi denetleyin: Squid protokol iletilerini standart girdiye gönderir ve standart çıktıda protokol yanıtları bekler. Sarmalayıcının oraya yazdığı karşılama bandı veya hata ayıklama çıktısı, kimlik bilgileri değerlendirilmeden önce tümleşmeyi bozabilir. Tanılama çıktısını standart hataya gönderin.
Yardımcıyı çalıştıran hesabı, kimliği doğrulanan kullanıcıdan ayrı olarak denetleyin. Samba'nın ayrıcalıklı kimlik doğrulama olanaklarına erişim, yerel hizmet izinleri sorunudur. Kullanıcının parolasını değiştirmek bunu veremez.
Yardımcı erişilebilir kalıp seçilen protokolü konuşmaya başladığında etki alanı üyeliğine, hesap kabulüne ve tarayıcı görüşmesine geçin. Yardımcı sayısını daha erken artırmak yalnızca aynı başarısız tümleşmenin daha çok kopyasını başlatır.