[sisyphus] squid and winbind (samba3)

[sisyphus] squid and winbind (samba3)

[Grigory Batalov]

[-- Attachment #1: Type: text/plain, Size: 645 bytes --]

В Мастере 2.2 имеется некоторая несовместимость между samba3
и squid: в сквиде не проходит авторизация через winbind.
При этом не работает ни один из хелперов: wb_auth, wb_group,
wb_ntlmauth.

samba3-common-3.0-alt7
squid-2.5.STABLE1-alt5

Вообще говоря, с -alt7 у меня не работает даже команда
$ wbinfo -a domain\\login%password
Поэтому я для начала откатился до -alt5.1.

Кроме того, заменив некоторые исходники от сквида на аналогичные
из samba3 (кажется, в сквиде они от samba-2.x), удалось
добиться и winbind-авторизации.

Вот патч, надеюсь, кому-нибудь пригодится.

-- 
 Баталов Григорий,
 системный администратор
 ОАО "Ковдорский ГОК"




[-- Attachment #2: squid.spec.diff --]
[-- Type: application/octet-stream, Size: 568 bytes --]

[-- Attachment #3: squid-2.5.STABLE1-alt-samba3_helpers.diff.gz --]
[-- Type: application/x-gzip, Size: 5569 bytes --]

Re: [sisyphus] squid and winbind (samba3)

[Alexander Bokovoy]

On Mon, Mar 17, 2003 at 12:17:25PM +0300, Grigory Batalov wrote:
> В Мастере 2.2 имеется некоторая несовместимость между samba3
> и squid: в сквиде не проходит авторизация через winbind.
> При этом не работает ни один из хелперов: wb_auth, wb_group,
> wb_ntlmauth.
А ntlm_auth из Самбы?

-- 
/ Alexander Bokovoy
Samba Team              S       http://www.samba.org/
ALT Linux Team          a       http://www.altlinux.org/
Midgard Project Ry      M       http://www.midgard-project.org/
                    SolutionS

Re: [sisyphus] squid and winbind (samba3)

[Grigory Batalov]

On Mon, 17 Mar 2003 14:02:30 +0200
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

> > В Мастере 2.2 имеется некоторая несовместимость между samba3
> > и squid: в сквиде не проходит авторизация через winbind.
> > При этом не работает ни один из хелперов: wb_auth, wb_group,
> > wb_ntlmauth.

> А ntlm_auth из Самбы?

  auth_param ntlm program /usr/lib/squid/ntlm_auth -d domain\\server

  работает.
  Я такой метод даже не рассматривал =). Теперь буду знать.

  А как быть с Мозиллой под Линукс? Меня прокси не пустил.
  Вроде бы тут возможна только базовая аутентификация,
  а тогда как взять пароль с сервера WinNT ?

-- 
 Баталов Григорий,
 системный администратор
 ОАО "Ковдорский ГОК"

Re: [sisyphus] squid and winbind (samba3)

[Alexander Bokovoy]

On Mon, Mar 17, 2003 at 04:40:29PM +0300, Grigory Batalov wrote:
> On Mon, 17 Mar 2003 14:02:30 +0200
> Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:
> 
> > > В Мастере 2.2 имеется некоторая несовместимость между samba3
> > > и squid: в сквиде не проходит авторизация через winbind.
> > > При этом не работает ни один из хелперов: wb_auth, wb_group,
> > > wb_ntlmauth.
> 
> > А ntlm_auth из Самбы?
> 
>   auth_param ntlm program /usr/lib/squid/ntlm_auth -d domain\\server
> 
>   работает.
>   Я такой метод даже не рассматривал =). Теперь буду знать.
Это способ, рекомендуемый и поддерживаемый Samba Team (и Франческо Чемолли
из Squid Dev Team, который отвечает за интеграцию ntlm auth).
 
>   А как быть с Мозиллой под Линукс? Меня прокси не пустил.
>   Вроде бы тут возможна только базовая аутентификация,
>   а тогда как взять пароль с сервера WinNT ?
У меня в планах написать подобный модуль, но есть несколько принципиальных
архитектурных моментов. И занятность другими проектами :)

-- 
/ Alexander Bokovoy
Samba Team              S       http://www.samba.org/
ALT Linux Team          a       http://www.altlinux.org/
Midgard Project Ry      M       http://www.midgard-project.org/
                    SolutionS