Есть корпоративный proxy на squid. Есть авторизация. Сижу под win8, авторизация в squid совпадает с авторизацией в AD, настройки доступа в инет раздаются через групповые политики.
Появилось желание использовать локальный proxy, чтобы порезать ненужный трафик. Для этого использовал связку cntlm ( для прохождения авторизации ) + privoxy ( для нарезки трафика ).
С некоторых пор такая связка перестала работать - cntlm перестал проходить авторизацию на корпоративном proxy.
Возникал мысль, что изменился тип авторизации на squid и cntlm его просто не поддерживает.
Вопрос № 1 - есть какое-нибудь ПО, позволяющее сканировать squid и определить тип авторизации?
Вопрос № 2 - может есть какие-то другие мысли по поводу того, почему перестал работать cntlm?
Proxy/NAT - Как узнать тип авторизации на proxy?
-
exo
Re: Proxy/NAT - Как узнать тип авторизации на proxy?
Цитата Glamorama:
Для этого использовал связку cntlm
у сквида может быть ещё авторизация через Kerberos
Для этого использовал связку cntlm
Proxy/NAT - Как узнать тип авторизации на proxy?
у сквида может быть ещё авторизация через Kerberos
-
Rezor666
Re: Proxy/NAT - Как узнать тип авторизации на proxy?
Glamorama, Не проще обратиться к администратору сети и узнать информацию у него?
-
Glamorama
Re: Proxy/NAT - Как узнать тип авторизации на proxy?
Можно и к админам. Но возник попутный интерес к решению этой проблемы собственными силами.
-
Glamorama
Re: Proxy/NAT - Как узнать тип авторизации на proxy?
Цитата Glamorama:
Можно и к админам. Но возник попутный интерес к решению этой проблемы собственными силами.
Боюсь, что админы этот интерес могут неправильно понять
Цитата Glamorama:
авторизация в squid совпадает с авторизацией в AD
Цитата exo:
у сквида может быть ещё авторизация через Kerberos
Скорее всего с недавнего времени админы перенастроили squid на авторизацию через Kerberos.
Так что уточните у админов
Можно и к админам. Но возник попутный интерес к решению этой проблемы собственными силами.
Proxy/NAT - Как узнать тип авторизации на proxy?
Боюсь, что админы этот интерес могут неправильно понять

Цитата Glamorama:
авторизация в squid совпадает с авторизацией в AD
Proxy/NAT - Как узнать тип авторизации на proxy?
Цитата exo:
у сквида может быть ещё авторизация через Kerberos
Proxy/NAT - Как узнать тип авторизации на proxy?
Скорее всего с недавнего времени админы перенастроили squid на авторизацию через Kerberos.
Так что уточните у админов
-
lone66
Re: Proxy/NAT - Как узнать тип авторизации на proxy?
Скорее всего используется авторизация Negotiate. Это значит, что после согласования между клиентом и сервером, если клиент поддерживает Kerberos, то идет авторизация по Kerberos, а если нет - то по NTLM.