[Comm] To Andriy Dobrovol's'kii

Овечкин Влад =?iso-8859-1?q?test_=CE=C1_rrnn=2Eru?=
Ср Мар 16 16:21:24 MSK 2005


> Влад, для того чтоб и Вы и другие столкнувшись с проблемой не начинали 
> обсуждение заново, решение нужно сообщать _обязательно_. Возможно даже в 
> виде вопроса-ответа для ЧаВо.

Не вопрос. В виде ЧАВО не сделаю, ибо таланта нет, а так - пожалуйста:

Дистриб - ALTLinux Master 2.4.

Итак передо мной стоит задача - организовать доступ пользователей в инет и 
работу ICQ-клиентов. На компьютерах клиентов, увы, стоят всевозможные 
поделки мелкософта со главе с WinXp и Win2K (с 98 виндой 
поэкспериментировать не удалось...). В качестве основного браузера 
используется дырявый IE 6.0 или Mozilla Firefox 1.0. Оба этих продукта 
поддерживают ntlm-аутентификацию, в отличие от Oper`ы, например. В качестве 
ICQ-клиентов используется ICQ 2003 или SIM 0.9.3. Эти клиенты не 
поддерживают ntlm-аутентификацию, поэтому как и для Oper`ы будем 
использовать ncsa-аутентификацию.

У меня в настройках сквида прописано так:

1)для ntlm

auth_param ntlm program /usr/lib/squid/ntlm_auth Main/Server-1
auth_param ntlm children 5 auth_param ntlm max_challenge_reuses 0

auth_param ntlm max_challenge_lifetime 2 minutes

auth_param ntlm use_ntlm_negotiate off

Здесь Main/Server-1 - домен/ NetBIOS-имя PDC

2) для basic-ncsa

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passfile

auth_param basic children 5

auth_param basic realm Squid proxy-caching web server

auth_param basic credentialsttl 2 hours

acl MYUSERS proxy_auth kuzmich

http_access allow MYUSERS



Здесь /etc/squid/passfile - файл, в котором хранятся логины с паролями. 
Добавляется с помощью команды -

htpasswd -cb /etc/squid/passfile login pass



Вроде всё. Исправления и дополнения принимаются:)

С уважением,

Овечкин Влад.






Подробная информация о списке рассылки community