Имеется интерстремная ситуевина.1. Установлен и настроен сквид с НТЛМ авторизацией. Юзеры ходят в инет без запроса логина-пароля как к себе домой (с некоторыми ограничениями по группам, с помощью acl естевственно).
2. Некоторым дядям и тетям таки нужна ICQ. Пользуют QIP - там есть NTLM авторизация. Указываю прокси, ставлю галки аутентификаци - всё работает... НО только для пары - тройки юзеров. Остальные получают Proxy authentication failed и следущую запись в /var/log/squid/cache.log
2008/08/07 13:01:13| sslWriteClient: FD 39: write failure: (32) Broken pipe.
2008/08/07 13:01:31| sslWriteClient: FD 34: write failure: (32) Broken pipe.
2008/08/07 13:01:36| sslWriteClient: FD 35: write failure: (32) Broken pipe.
2008/08/07 13:01:37| sslWriteClient: FD 35: write failure: (32) Broken pipe.
2008/08/07 13:01:38| sslWriteClient: FD 77: write failure: (32) Broken pipe.
2008/08/07 13:01:39| sslWriteClient: FD 79: write failure: (32) Broken pipe.
2008/08/07 13:01:40| sslWriteClient: FD 42: write failure: (32) Broken pipe.
вот, пять раз пытался юзверь зайти.
debian 4.0rc2
samba 3
cat /etc/samba/smb.conf
#
# /usr/local/etc/smb.conf
#
#======================= Global Settings =======================
[global]
# netbios имя домена
workgroup = DOMAIN
# Строка комментария
server string = Autoaliance Proxy Server
# Режим безопасности
security = ads
# Доступ только с нашей сети
hosts allow = 10.0.6.
# Расположение лог файла и его размер
log file = /var/log/samba/samba.log
max log size = 500
# Здесь dns имя или ip контроллера домена,
password server = dc.domain.com
# dns имя Active Directory
realm = domain.com
# Тип хранилища.
passdb backend = tdbsam
# Сетевые настройки.
socket options = TCP_NODELAY
# Самба не является PDC
local master = no
domain master = no
preferred master = no
domain logons = no
os level = 0
# Настройка кириллицы
display charset = utf8
unix charset = utf8
dos charset = cp866
# Использовать шифрованные пароли
encrypt passwords = yes
# Настройки winbind
winbind use default domain = no
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
squid - да не надо. обычные параметры. НЕ работает даже простое acl типа:
acl users proxy_auth REQUIRED
http_access allow users CONNECT
http_access allow users
Повторюсь - в инет юзеры ходят без проблем... И подключается пара-тройка асек. остальные - Proxy authentication error, так что дело не в настройках сквида...
Да, children ntlm 25 стоит.
Вариант для распечатки
Настройка Squid и других прокси серверов (Public)
on 07-Авг-08, 19:12 
