Squid3 + NTLM + IE
Prezados bom dia.
Tenho implementada uma solução com Squid3 (3.1.20-2.2), SAMBA
(2:3.6.6-6) e Winbind, com autenticação via NTLM, em meu ambiente eu
possuo dois tipos de usuários, os que se conectam no proxy via máquina
do domínio (AD Windows Server 2003), e os que se conectam via máquina
fora do domínio (Ex.: Notebooks, Smartphones).
As máquinas da primeira situação (domínio) navegam normalmente, as da
segunda situação (fora do domínio) apresentam problemas com Windows 7 e
IE, a autenticação dessas máquinas precisa ser feita com a sintaxe
DOMINIO\USUARIO, enquanto que as mesmas máquinas com Windows 7, porém
usando outros navegadores (Chrome, Firefox) se autenticam apenas com a
sintaxe USUARIO (não há necessidade de colocar o DOMINIO\).
A minha pergunta é se tem uma maneira de o Squid completar/substituir
automaticamente o DOMINIO\ da autenticação, pois no cache.log
identifiquei que o DOMINIO\ é completado com o nome da máquina do
usuário (quando autenticado via IE). Já acrescentei a opção --domain na
linha do ntlm_auth do squid.conf e não adiantou.
Agradeço desde já a ajuda dos senhores.
--
Atenciosamente,
Allan Carvalho
Reply to: