squid ntlm прозрачная авторизация - решение.

**v13** » 24 окт 2008, 14:38

AndreRed писал(а):
v13 писал(а):Настроить universal password (UP) и необходимую синхронизацию паролей согласно политики UP.

А где можно почитать про настройку UP? У меня возникает следующая проблема при создании политик паролей: не сохраняет и не изменяет параметры политики iManager. Установлен NW65SP7.
С Novell столкнулся совсем недавно и складывалось представление, что синхронизировать Novell и Simple passwords - это не очень сложная задача, но на деле оказвается новые движения в танцах с бубнами...

Попробуйте в браузере сделать приоритетным английский язык, чтоб imanager стал с английским интерфейсом. У меня помогало в подобной ситуации.

**Сергей Дубров** » 24 окт 2008, 16:24

v13 писал(а):Попробуйте в браузере сделать приоритетным английский язык, чтоб imanager стал с английским интерфейсом. У меня помогало в подобной ситуации.

В iManager 2.7.2 можно явно выбрать и запомнить язык интерфейса. Наконец-то до разработчков дошло, что подставляемый по дефолту язык, базирующийся на текущем языке системы, - это не всегда удобно.

Погоди, а раньше? Была ж всю жизнь галка в иманагере "Запомнить данный язык для этого средства просмотра"?

**Сергей Дубров** » 25 окт 2008, 11:15

Иван Левшин aka Ivan L. писал(а):Погоди, а раньше? Была ж всю жизнь галка в иманагере "Запомнить данный язык для этого средства просмотра"?

В 2.5 и 2.6 - не было, в более старых - не помню.

2.5, 2.6 - не помню, в 2.7 такая хрень точно есть.

**Андрей Сысоев** » 28 окт 2008, 09:13

Иван Левшин aka Ivan L. писал(а):2.5, 2.6 - не помню, в 2.7 такая хрень точно есть.

Спасибо помогло... А я бы не подумал что язык сменить уж можно для решения проблемы

Ну, спасибо надо Сергею говорить, а не мне

А так - уже упоминалось (и не раз), что индусская трава рассчитана на Internet Explorer 7, English в качестве языка интерфейса.

**Сергей Дубров** » 28 окт 2008, 12:16

Иван Левшин aka Ivan L. писал(а):Ну, спасибо надо Сергею говорить, а не мне А так - уже упоминалось (и не раз), что индусская трава рассчитана на Internet Explorer 7, English в качестве языка интерфейса.

Кстати, о траве - сегодня с удивлением обнаружил наличие отсутствия GIF-картинки кнопочки с надписью "Свойства" в русской версии интерфейса iManager 2.6 в разделе CIFS (до этого заглядывал туда предварительно переключившись в английский интерфейс). Полез смотреть - точно, в каталоге en GIF-файлов на несколько штук больше, чем в соответствующем каталоге ru. В результате скопировал недостающие картинки из iManager 2.7.2 (их, правда, ещё попутно переименовать пришлось: btnproperties_ru.gif -> btnproperties2_ru.gif, btnproperties_dis_ru.gif -> btnproperties2_dis_ru.gif) - недовложение, однако! :lol:

Мде... Сергей, бетатестером тебя нада

Индусы помрут от рака легких

**Андрей Сысоев** » 28 окт 2008, 16:03

Иван Левшин aka Ivan L. писал(а):Ну, спасибо надо Сергею говорить, а не мне А так - уже упоминалось (и не раз), что индусская трава рассчитана на Internet Explorer 7, English в качестве языка интерфейса.

И вам позвольте выразить огромную благодарность и Сергею

Теперь у меня такой вопрос. Возможна ли такая схема и если возможна, то как ее реализовать?
В дереве уже существуют пользователи с паролем NDS. Пароль CIFS у кого существует, у кого нет. Хотелось бы как можно меньшей кровью совершить следующее действо: Пересадить пользователей с NDS на UP без их участия, т.е. с сохранением их существующего пароля, но так чтобы это уже был UP, а не NDS и соответсвенно чтоб CIFS уже с UP синхронизировался?

Совсем без участия пользователей вряд ли. Можно в ограничениях пароля выставить дату истечения действия пароля на меньше текущей. Тогда при входе пользователя попросит сменить пароль. И при смене пароля он синхронизируется. Правда всегда найдется тот, кто что-то не так понял, и придется бежать ножками.

**v13** » 29 окт 2008, 11:23

AndreRed писал(а):
Иван Левшин aka Ivan L. писал(а):Ну, спасибо надо Сергею говорить, а не мне А так - уже упоминалось (и не раз), что индусская трава рассчитана на Internet Explorer 7, English в качестве языка интерфейса.

И вам позвольте выразить огромную благодарность и Сергею

Теперь у меня такой вопрос. Возможна ли такая схема и если возможна, то как ее реализовать?
В дереве уже существуют пользователи с паролем NDS. Пароль CIFS у кого существует, у кого нет. Хотелось бы как можно меньшей кровью совершить следующее действо: Пересадить пользователей с NDS на UP без их участия, т.е. с сохранением их существующего пароля, но так чтобы это уже был UP, а не NDS и соответсвенно чтоб CIFS уже с UP синхронизировался?

Прикольно. совет так-то мой был.

))

**Андрей Сысоев** » 30 окт 2008, 13:46

v13 писал(а):Прикольно. совет так-то мой был. ))

И вам огромное спасибо позвольте выразить :oops:

**Андрей Тр. aka RH** » 30 окт 2008, 14:29

Ну млин детский сад

который Иван начал

**Павел aka GOLD** » 12 ноя 2009, 15:29

прочитал данную тему, но в результате опытной настройки остались вопросы, а именно касательно NTLM:
при попытке настроить данный тип авторизации имею проблему при проверке ntlm_auth возникает ошибка "bh helper detected protocol error".
При этом авторизация по группам LDAP (которая описаана ниже в ппервом посте) работает корректно.

запрос выглядит так
/usr/sbin/ntlm_auth имя рабочей группы CIFS/IP NW сервера

Создается впечатление, что чего то не хватает - может нужно делать НТ домен? или простого CIFS должно быть достаточно?

Если есть, покажите работающие конфиги

Сквид 2.7
СЛЕС 11

Заранее спасибо!

squid ntlm прозрачная авторизация - решение.

в продолжение замечательной темы.....

Кто сейчас на конференции