Проблема LDAP, не могу понять ошибку авторизации, кто поможет?

Question

[Петр Совесть]

Суть: Есть kerberos, ldap, squid3,acrive directory. Конфиг выложу по запросу.
Когда запускаю squdi3 -d10 ловлю такую хрень:
2015/03/19 10:49:48| authenticateNegotiateHandleReply: Error validating user via Negotiate. Error returned 'BH received type 1 NTLM token'
А моя идея авторизацию пользователей по группам, чтоб можно было один раз настроить разрешения и рулить только через АД.

Answer 1

[Сергей]

alex-tesla.livejournal.com/22428.html

цитата:
Этот тип ошибки говорит о том, что происходит попытка авторизации через NTLM, а не через Kerberos (1 - NTLM, 3 - Kerberos). Как я написал в посте - Opera, например умеет NTLM, но не умеет Kerberos, поэтому если использовать хэлпер squid_kerb_auth, то в логах и будут описанные вами ошибки, даже если все настроено правильно. Мне, для ликвидации подобных сообщений, пришлось использовать negotiate_wrapper, для авторизации и через Kerberos и через NTLM.

Comments

[Петр Совесть]

Решил проблему! Но теперь он не хочет авторизоваться.