Názor k článku Integrace SQUID proxy serveru do Active Directory (2) od M - Nu, s jakou verzí Squid je to provozováno?...

  • Článek je starý, nové názory již nelze přidávat.
  • 6. 10. 2012 9:39

    M (neregistrovaný)

    Nu, s jakou verzí Squid je to provozováno? On totiž má negotiate_wrapper-1.0.1 nějaké potíže v nových squdech a občas to s tím Kerberosem pěkně blbě, OK šlape v 3.0 a asi i 3.1. V řadě 3.2 zmatkuje. Sám autor přiznává a neřeší s tím, že se má použít squid_kerb_ldap (který celou tu konfiguraci uvedenou výše řeší sám v své režii Kerberos+NTLM+ba­sic).
    Potom modul squid_kerb_auth, který je přímo součástí squid distribuce je občas dosti magický a není ocohoten s Kerbeors serverem domluvit s pomocí svého ticketu (ať už proti MIT KDC nebo Samba 4), celkem úspěšně řeší použití modulu negotiate_ker­b_auth.