Архив форумов ЦИТФорума

[Koval O]

Уважаемые господа! проблема выглядит следующим образом: клиент пытается обратиться к web серверу (MS IIS) у которого контроль доступа обеспечивается на уровне ntfs прав на папки и файлы. Без squid авторизация проходит автоматически если доменное имя пользователя удовлетворяют установленным правам или возникает приглашение на ввод имени пользователя,пароля и домена если текущий пользователь чужой. При обращении через squid ошибка
Error Message: HTTP 401.2 - Unauthorized: Logon Failed Due to Server Configuration with No Authentication
Что можно "подкрутить" в squid т.к. на Web сервер влиять нет возможности

Заранее спасибо!!!!

[and3008]

Микрософт изобрела "чудный" протокол NTLM over HTTP. Именно по нему авторизуется клиент, если включен доступ на уровне NTFS.

"Чудовость" заключается в том, что этот протокол не работает через прокси-сервера.

Если есть возможность обращаться от клиента к www-серверу напрямую, то на клиенте в св-вах IE укажи на какие сайты надо ходить минуя прокси.

Если такой возможности нет, то прийдется политиками FireWall направлять трафик мимо squid-а.