[Comm] Squid: ntlm-авторизация - проблемы с wbinfo

[BoBep]

On Thu, 10 Jul 2003 15:56:54 +0400
Grigory Batalov <grisxa на mail.ru> wrote:

> > Если проверять авторизацию конкретного пользователя в домене - 
> > типа 'wbinfo -a user%passwd' то все работает.
> 
>   А если "/usr/lib/squid/wb_auth -d" и там "логин пароль" ?
И это тоже работает.

>   У меня в /etc/squid/squid.conf касательно групп есть
>   такие настройки:
> 
> acl worktime         time MTWHF 08:00-17:15
> ...
> external_acl_type NT_global_group %LOGIN /usr/lib/squid/wb_group
> acl int_user external NT_global_group int_user
> ...
> http_access allow password int_user worktime
Да, у меня все так же настроено.
 
>   Для проверки запускаете /usr/lib/squid/wb_group -d
>   и вводите логин/группу:
> 
> bga int_user
> 
>   В ответ видите много сообщений "совпало/не совпало"
>   и, в конце концов, OK либо ERR. Должно быть OK =).

У меня здесь нет "много сообщений":

[bobep на ws32 bobep]$ /usr/lib/squid/wb_group -d
/wb_group[5147](wb_check_group.c:267): External ACL winbindd group helper build Nov 29 2002, 13:42:46 starting up...
vg proxyusers
/wb_group[5147](wb_check_group.c:286): Got 'vg proxyusers' from Squid (length: 8192).
ERR

и все...

>   Кстати, у меня стоит пересобранный squid с файлами
>   wbcommon от samba-2.2.8 (в squid были свои). Я об этом
>   писал сюда и в BTS. Если не получится, могу прислать патч.

Можно поподробнее? Я самбу пересобирал на предмет добавления опции 
--with-winbind-auth-challenge
А сквид тоже надо как-то хитро пересобирать?


-- 

WBR, Glyadelov Vladimir