Sziasztok!
Segítenétek kideríteni, hogy mi a baj az alábbi a squid.conf beállításokkal?
Csak egy Opera-val nyomuló user-t enged ki a squid, pedig a Domain_Users.uj, és a porta.uj fájlokban van még rajta kívül vagy 100 felhasználó, akiket mind TCP_DENIED-el elutasít.
A squid.conf opciók:
auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic
acl domainusers proxy_auth "/usr/local/etc/domgroups/Domain_Users.uj"
acl portausers proxy_auth "/usr/local/etc/domgroups/porta.uj"
acl munkaidoben time 06:00-20:00
http_access allow portausers
http_access allow domainusers munkaidoben
http_access deny all
Szerkesztés:
A kérdés változott, mert kiderült, hogy csak az Opera szívatott meg: ki kellett szedni az "Emlékezzen a jelszavamra" jelölőnégyzetből a pipát ahhoz, hogy elfogadjon más felhasználónevet+jelszót (dögöljek meg ha értem miért :-(().
Már csak azt kell kiderítenem, hogy egy másik user egy másik telephelyről miért jár ugyanúgy Firefox-al, mint én az Operá-val. Lehet hogy ott is a böngésző a ludas?
Újabb szerkesztés:
Mégse lehetett a böngésző az ok: most látom, hogy ott vannak a felhasználónevek a squid logfájlban a TCP_DENIED mellett, és ez alapján feltételezem hogy a squid authentikálta is a usereket, mégsem szolgálta ki.
Egyelőre homály az ügy. :-((
- 1036 megtekintés