Messages

1

Russian / Re: авторизация poroxy в домене самба.

« on: August 20, 2014, 02:28:03 pm »

в моем случае это не решение проблемы, пришлось поднимать отдельную проксю которая авторизовывает пользователей через керберос.

2

Russian / Re: авторизация poroxy в домене самба.

« on: August 11, 2014, 06:48:23 am »

1. Разницы нет, не шифрованные и шифрованные не открывает. Пишет доступ к кэшу запрещен.
2. Установил в zentyalе модуль прокси, настроил профили что бы пользователи не могли заходить на всякие соц.сети и т.д. Далее на клиенте в свойствах прокси прописал имя прокси(не ip). На всякий случай ребутнул тачку клиента. Далее открываю браузер(мозиллу) и получаю ошибку(доступ к кэшу запрещен). Далее пробывал сделать то что посоветовал logdog. Результат тот же. Проверяю командой klist получил ли пользователь билеты.
Пишет мол Кэшированные билеты 7 шт. И далее уже хз что не так.

3

Russian / Re: авторизация poroxy в домене самба.

« on: August 10, 2014, 09:35:01 pm »

попробывал, не помогло. но если открыть IE то почему выскакивает окно об авторизации на проксе

4

Russian / Re: авторизация poroxy в домене самба.

« on: August 08, 2014, 09:27:30 am »

кто ни будь решил данную проблему?
выставил тоже галку использовать sso, прописал в свойствах прокси на клиенте имя dc.test.loc указал порт 3128.  Далее при открытие в мозилле любых страниц пишет доступ к кэшу запрещен. В логах сквида:
root@dc:/var/log/squid3# cat /var/log/squid3/cache.log
2014/08/08 11:21:43| negotiate_kerberos_auth: INFO: User not authenticated
2014/08/08 11:21:43| ERROR: Negotiate Authentication validating user. Error retuprovide more information. '
2014/08/08 11:21:45| negotiate_kerberos_auth: INFO: User not authenticated
2014/08/08 11:21:45| ERROR: Negotiate Authentication validating user. Error retuprovide more information. '
2014/08/08 11:21:49| negotiate_kerberos_auth: INFO: User not authenticated
2014/08/08 11:21:49| ERROR: Negotiate Authentication validating user. Error retuprovide more information. '
2014/08/08 11:21:50| negotiate_kerberos_auth: INFO: User not authenticated
2014/08/08 11:21:50| ERROR: Negotiate Authentication validating user. Error retuprovide more information. '
cat /var/log/squid3/access.log
1407482574.799      3 192.168.1.234 TCP_DENIED/407 22869 CONNECT 81.19.104.96:443 - HIER_NONE/- text/html
1407482574.799      2 192.168.1.234 TCP_DENIED/407 22869 CONNECT 81.19.104.84:443 - HIER_NONE/- text/html
1407482574.808      4 192.168.1.234 TCP_DENIED/407 22869 CONNECT 81.19.104.99:443 - HIER_NONE/- text/html
1407482574.815      1 192.168.1.234 TCP_DENIED/407 23021 CONNECT 81.19.104.84:443 - HIER_NONE/- text/html
1407482574.816      1 192.168.1.234 TCP_DENIED/407 23021 CONNECT 81.19.104.96:443 - HIER_NONE/- text/html
1407482574.818      2 192.168.1.234 TCP_DENIED/407 23021 CONNECT 81.19.104.54:443 - HIER_NONE/- text/html
1407482574.823      1 192.168.1.234 TCP_DENIED/407 23021 CONNECT 81.19.104.99:443 - HIER_NONE/- text/html

5

Russian / Re: как правильно удалить резервный контроллер домена?

« on: July 18, 2014, 10:07:29 am »

Не получилось, выдает ошибку Не найден указанный модуль.

6

Russian / как правильно удалить резервный контроллер домена?

« on: July 17, 2014, 08:18:45 am »

Люди добрые подскажите как правильно удалить резервный контроллер домена?
В сети есть два dc, оба на зентиале. Один основной, другой был добавлен позже при помощи средств самого зентиала. Так вот нужно удалить этот второй. Через менеджер где список компов, пользователй, нет возможности его удалить т.к при выборе резервного контроллера кнопка удалить не активна.