关于ntlm＋AD的认证问题

suzhan_cn

参
http://romexp.blog.163.com/blog/static/3610065200762614516829/
的文档

做下squid+AD认证
samba　工作正常
剩下的就是SQUID不正常
squid-3.0.STABLE6 + ntlm 编译安装

wbinfo -u 正常

1. 
   
2. [root@test sbin]# ntlm_auth --username=administrator
   
3. password:
   
4. NT_STATUS_OK: Success (0x0)
   

复制代码

squid.conf
认证部分是

1. 
   
2. auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
   
3. auth_param ntlm children 5
   
4. #auth_param ntlm max_challenge_reuses 0
   
5. #auth_param ntlm max_challenge_lifetime 2 minutes
   
6.       
   
7. auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
   
8. auth_param basic children 5
   
9. auth_param basic realm Squid proxy-caching web server
   
10. auth_param basic credentialsttl 5 hours
    
11.       
    
12. acl NTLMUsers proxy_auth REQUIRED
    
13. http_access allow all NTLMUsers
    

复制代码

故障是要输入用户名及密码，但输入正确都提不不对
出了什么问题呢？


查log

1. 
   
2. 
   
3. [2008/05/29 21:07:19, 0] utils/ntlm_auth.c:winbind_pw_check(427)
   
4.   Login for user [ITA]\[suzhan]@[ITA] failed due to [winbind client not authorized to use winbindd_pam_auth_crap.  Ensure permissions on /var/cache/samba/winbindd_privileged are set correctly.]
   
5. 2008/05/29 21:07:19| authenticateNTLMHandleReply: Error validating user via NTLM. Error returned 'BH NT_STATUS_ACCESS_DENIED'
   
6. [2008/05/29 21:07:19, 0] utils/ntlm_auth.c:manage_squid_ntlmssp_request(601)
   
7.   NTLMSSP BH: NT_STATUS_ACCESS_DENIED
   
8. [2008/05/29 21:07:20, 0] utils/ntlm_auth.c:winbind_pw_check(427)
   
9.   Login for user [ITA]\[suzhan]@[ITA] failed due to [winbind client not authorized to use winbindd_pam_auth_crap.  Ensure permissions on /var/cache/samba/winbindd_privileged are set correctly.]
   
10. 2008/05/29 21:07:20| authenticateNTLMHandleReply: Error validating user via NTLM. Error returned 'BH NT_STATUS_ACCESS_DENIED'
    
11. [2008/05/29 21:07:20, 0] utils/ntlm_auth.c:manage_squid_ntlmssp_request(601)
    
12.   NTLMSSP BH: NT_STATUS_ACCESS_DENIED
    

复制代码

stf9

哥们，我遇到的问题和你的一样，也是加上这几句后squid服务无法工作。真是不知道这几句是什么意思，这里也没人知道！

suzhan_cn

原帖由 stf9 于 2008-6-16 15:08 发表
哥们，我遇到的问题和你的一样，也是加上这几句后squid服务无法工作。真是不知道这几句是什么意思，这里也没人知道！

哥们,这几句是关键的几句啊
意思是说使用ntlm来做认证工作

badb0y

这个没做过,,有时间试一下,,和AD结合,

suzhan_cn

问题放了一放，现在又要用到了，问题还是问题，还没有解决，UP一下

feillex

http://bbs.chinaunix.net/viewthread.php?tid=991086