20 мая 2010 г. 9:45 пользователь Игорь Чумак написал:
> Sapytsky Ilya пишет:
>
>> -куть
>>
>>
>>
>>windind'ом спросить у контроллера домена, кто сидит на данном
>>IP и пускать в
>>зависимости от этого ?
>>
>>
>>
>>Не годится. На данном IP сидит терминальный сервер с сот
C S wrote:
> ] Тогда конфигурацию с wpad применять. Или через групповые политики.
> ]
> настроил WPAD через вебсервер следующим образом:
> сопоставим корректный тип mime для скрипта автоматической настройки с
> расширением .dat (добавим в конфиг веб-сервера строку):
> #vi /etc/apache2/http
] теперь получается в squid.conf указать http_port 3128 (убрать http_port
192.168.1.77:3180 transparent ),
] squid3 -k reconfigure
] а по поводу авторизации пользователей по группам из Active Directory куда
дальше копать?
в squid.conf указать параметры auth_param ntlm ?
BR,
Че
] Тогда конфигурацию с wpad применять. Или через групповые политики.
]
настроил WPAD через вебсервер следующим образом:
сопоставим корректный тип mime для скрипта автоматической настройки с
расширением .dat (добавим в конфиг веб-сервера строку):
#vi /etc/apache2/httpd.conf
AddType applicati
18 мая 2010 г. 17:38 пользователь Игорь Чумак написал:
> Andrey Melnikoff пишет:
>
> C S wrote:
>>
>>
>>> День добрый,
>>>
>>>
>>
>>
>>
>>> squid работает в прозрачном режиме в связке c WCCP на cisco-1811.
>>> Погуглил по поводу ntlm-авторизации - в некоторых источниках указано, что
>>> при проз
Игорь Чумак wrote:
> >> squid работает в прозрачном режиме в связке c WCCP на cisco-1811.
> >> Погуглил по поводу ntlm-авторизации - в некоторых источниках указано, что
> >> при прозрачном проксировании авторизация невозможна и баста ..((
> >> причины никто не указал..(может плохо гуглил...)
> >
] я думаю Вам нужно что-то вроде этого:
]
http://homepage.ntlworld.com./jonathan.deboynepollard/FGA/web-browser-auto-proxy-configuration.html
]
действительно, насколько я понимаю это именно то, что нужно...
я вообще верно представляю ситуацию или где-то есть дополнения:
зачем нужен именно п
.
] Это не возможно.
] Смысл прозрачного проксирования при авторизации пропадает.
] ну а ntlm авторизация и подразумевает, что пароль у вас спрашиваться не
будет,
] а будет браться из AD.
]
]
Всё-таки окончательно не понимаю почему невозможно ((
когда пользователь зарегистрировался в Wi
8 matches
Mail list logo
