[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: mit NTLM authentifizieren an Squid und Apache



Hallo Martin,

danke für deine Antwort.

Am 26.06.2011 15:32, schrieb Martin Steigerwald:
Am Sonntag, 26. Juni 2011 schrieb Hans-Dietrich Kirmse:
Um brauchbare Logfiles zu haben, müssen sich die User an Samba, Squid,
Postfix, PureFTPd und bei eigenen Scripten auch an Apache anmelden.
Ich  würde gern die Anzahl der Anmeldungen auf ein erträgliches Maß
reduzieren. Da Kerberos für mich als Laie mehrere Nummern zu hoch ist,
kommt m.E. nur NTLM in Frage. Kennt jemand eine verständliche
Anleitung zur Anbindung des Squid (und wenn möglich auch des Apache)
per NTLM an unseren PDC? oder hat jemand soetwas im Einsatz und kann
bei der Konfiguration helfen?

Hohoho... NTLM mit Squid. Ich habs mal gemacht. Wage aber zu bezweifeln,
dass es wirklich einfacher ist, als gleich Kerberos aufzusetzen.

kann ich mir nicht vorstellen. Aber wir werden sehen.

Allerdings ist die Doku, die ich dazu mitgeschrieben hab, intern und
enthält Referenzen auf Kunden. Das darf ich also ohne weitere Nachfrage /
Anpassung nicht rausgeben.

Daher empfehle ich, es mit einem HOWTO im Netz zu versuchen und konkret
nachzufragen, wenn Du Probleme bekommst.

Okay.


ich habe schon mal per "Fernwartung" auf unseren Schulserver versucht, winbind zu installieren. Das ging leider schon schief. Es kam die Meldung:

Die folgenden Pakete haben verletzte Abhängigkeiten:
libwbclient0: Stört: winbind (< 2:3.4.1) aber 2:3.2.5-4lenny14 soll installiert werden. winbind: Hängt ab: samba-common (= 2:3.2.5-4lenny14) aber 2:3.5.6~dfsg-3~bpo50+1 ist installiert.

Es wird dann vorgeschlagen, 'samba-common-bin' zu entfernen und 'libpam-smbpass', 'libwbclient0', 'samba', 'samba-common' und 'smbclient' zu deaktualisieren. Das habe ich dann doch nicht gewollt, weil ich davon ausgehe, dass das für meine Windows7-Clients Probleme bedeutet.


Ich werde erstmal zum Basteln einen neuen Server (Squezze) installieren und melde mich dann wieder.

viele Grüße
Hans-Dietrich


Reply to: