Архив форумов ЦИТФорума

[Pingvinenok]

Привет всем!
Столкнулся с непонятными граблями.
Дано:
юзеры из локалки ходят в инет через squid с ntlm_basic-авторизацией.
Есть некий банковский сайт для оформления платежей через инет.
Для работы с ним нужен IE 5 & higher + MS Java VM (через прокси работать ихний java-апплет умеет).
При работе через прокси в настройках доступа дополнительно указывается адрес\порт имя\пароль на прокси, скорее всего, только для этапа аутентификации на сайте.
При аутентификации на сайте используется (среди прочего) один запрос типа CONNECT IP.AD.DR.SS:80.
Тестировал под своим именем\паролем - все ОК.
Пошел смотреть у главбуха - не работает. Остальной инет у нее же - ОК
Смотрю на сквиде cache.log - parseHttpRequest: Requestheader contains NULL characters
Отгуглился. Умных мыслей не добавилось.
После пары часов разборок начал танцевать с бубном - переименовал учетку главбуха из mivanova в m.ivanova. Работает!
Пошел к бухгалтеру, который непосредственно будет набирать платежи. Не работает! cache.log на этот раз ничего не говорит.
Остальной инет пашет. Тупо меняю пароль - работает!
Шаманство какое-то..
_________________
Съешь еще мягких французских булок,да выпей чаю!

[and3008]

Плохо гуглил.

Циска в "бухгалтерском" сегменте сети имеется? А протокол WCCP на ней поднят?

http://www.opennet.ru/openforum/vsluhforumID12/4365.html

Еще стоит IDS/IPS систему потрясти, если она в конторе наличествует.

[Pingvinenok]

Видел я эту статью...
Циски у меня нет. И других layer-4 железок тоже.
В любом случае не понимаю разницы между mivanova и m.ivanova
_________________
Съешь еще мягких французских булок,да выпей чаю!