авторизация на проксе

[dontagr]

Есть компьютер под управлением Debian 6.0.6 с настроенной локально сеткой, но в инет его не пускает прокся. Адрес и порт известин, есть даже логин и пасс, но вот загвоздка в чем, пользователи этой сети все на Windows и авторизация на прокси у них проходит автоматически используя домен и имя тоесть стандартный логин в систему виндовс выглядит как domen\user_name

Я пробовал открывать настройки прокси соединения на debian через GNOME(графическая оболочка) и там в подробном можно задавать данные для аутотентификации, но чего то меня не пускает есть какие мысли как можно попробовать правильно настроить доступ через проксю (на самой проксе не чего менять нельзя(( )

(адресс и порт прокси я прописал верно ибо когда не верно то при попытки зайти куда либо у меня браузер практически не чего не пишет, а когда верно указываю выдает страницу с ошибкой доступа прокси сервера и пояснение что дескать не прошел аутентификацию я)

[vladimir_ar]

Не специалист в сетях, но. У вас в сети авторизация доменная? Т.е. винда стучится на домен, и по логину и паролю входит в домен, а параметры учетки хранятся на сервере доменов? Если так - то нужно входить в домен, по моему.

[PbI6A]

А если попробовать:
#/!/bin/sh
export http_proxy=http://domain\\login@password:proxyip:proxyport
enter_program_name_here
может быть, и заработает?

[dontagr]

А если попробовать:
#/!/bin/sh
export http_proxy=http://domain\\login@password:proxyip:proxyport
enter_program_name_here
может быть, и заработает?

не помогло...

[Malaheenee]

Во-первых, всегда есть возможность настроить общесистемный прокси для GNOME через GUI.
Во-вторых, подробный мануал по настройке входа в домен.

[ihammers]

Вопрос первый: в браузере прописано и не работает или вы пытаетесь настроят это глобально?
Вопрос второй: трейс и  пинг до прокси нормально доходят?
Вопрос третий: acl правила можете показать?
Вопрос четвёртый: Когда вы работаете под windows, через браузер у вас всё открывается?  Разделение по группам есть или нету?

[dontagr]

Вопрос первый: в браузере прописано и не работает или вы пытаетесь настроят это глобально?
Вопрос второй: трейс и  пинг до прокси нормально доходят?
Вопрос третий: acl правила можете показать?
Вопрос четвёртый: Когда вы работаете под windows, через браузер у вас всё открывается?  Разделение по группам есть или нету?

1)Где конкретно в браузере это настроить я не понял.
2) раньше не знаю, сейчас пинг проходит а вот traceroute не чего не показывает
3) acl врятле они у меня настроены...
4) Под виндовс да открывается. Разделение наверняка есть. Вообще в виндовс я вхожу под логином xxx\name (на предприятии используется система active directory).

Я сейчас пере установил систему чтобы убрать все лишние. (работаю пока без графической оболочки)
я настроил сеть путем редактирования  /etc/network/interfaces

Код Выделить Развернуть

auto lo
iface lo inet loopback

allow-hotplug eth0
iface eth0 inet static
address 192.168.105.119 <==== Тут я указал свой IP
netmask 255.255.255.0
network 192.168.105.0
broadcast 192.168.105.255
gateway 192.168.105.254 <==== Тут я указал IP шлюза
dns-nameservers 192.168.105.3, 192.168.105.4
dns-search res.xxxx.local

auto eth0

в файле /etc/resolv.conf

Код Выделить Развернуть

search res.xxxx.local
nameserver 192.168.105.3
nameserver 192.168.105.4

в файл /etc/environment добавил переменные

Код Выделить Развернуть

https_proxy="https://user:pass@proxy:port/"
http_proxy="http://user:pass@proxy:port/"
ftp_proxy="ftp://user:pass@proxy:port/"

так же пробовал использовать не только имя но и домен который я прописываю при входе в виндовс типа
dome\\user:pass@proxy:port
dome\user:pass@proxy:port
не помогло



а вот запрос на выкачивание страницы с web сервера который установлен на этой машине проходит нормально



я даже с другова компьютера локальной сетки могу зайти по IP и увидеть страницу web. Меня как я и говорил не пускает сквозь прокси не прохожу через авторизацию

Прочтите Руководство по добавлению изображений на форум. Malaheenee
Сообщение объединено: 01 февраля 2013, 18:23:22

Во-первых, всегда есть возможность настроить общесистемный прокси для GNOME через GUI.
Во-вторых, подробный мануал по настройке входа в домен.

Отлично вот я авторезировался в домене по этому гайду а дальше что? прокси меня попрежнему не пускает (

[ihammers]

...
1)Где конкретно в браузере это настроить я не понял.
2) раньше не знаю, сейчас пинг проходит а вот traceroute не чего не показывает
3) acl врятле они у меня настроены...
4) Под виндовс да открывается. Разделение наверняка есть. Вообще в виндовс я вхожу под логином xxx\name (на предприятии используется система active directory).
...

• Например (пишу на английском): Edit -> Preferences -> Advance -> Network -> Settings там и прописываете настройки прокси, для браузера.
• странно, что с трейсом проблемы.
• Не у вас, а на сервере.
• Про то что у вас используется AD, я понял, и скорей всего у вас используется ntlm, который позволяется передавать информацию на проксю.  И поэтому в браузере не требуется вводить никаких данных.  Также могу предположить, что под OS Windows настройки прокси либо прописаны, либо получаются автоматически через груповую политику.

PS: у нас в организации тоже используется AD.  На рабочей машине у меня стоит только Debian GNU/Linux и в домен её вводить не требуется, чтобы работать с проксёй (squid + ntlm), главное правильно прописать настройки браузере.
PS:: если у вас используется ntlm и требуется, что-то выпускать, но эта программа использует только proxy с basic авторизацией, то можно поставить cntlm.  Данная прокся настраиваться очень быстро, главное не забыть, что у вас в конфигурационных файлах прописан пароль, и он может просрочиться.

[Malaheenee]

dontagr, странно. У нас прокси был прописан в настройках Гнома и все прекрасно пускало без вопросов.
В браузере это делается в Правка - Параметры - Дополнительные - Сеть - Параметры (перевели с французского, как оно по русски названо - не знаем). И можно настроить либо конкретный адрес, либо автоматическую настройку.

[ihammers]

Открыть содержимое (спойлер)

...

Что-то несколько моих постов неправильно создались, хоть и не было этого тега.

[свернуть]