[gentoo-user-ru] Local Proxy, Transparent, ISA и т.д.

[gentoo-user-ru] Local Proxy, Transparent, ISA и т.д.

[navx]

Здравствуйте,

В месте где я работаю для доступа к I-net используется ужасный Ms ISA
Proxy требующая аутентификации, но если выставить переменную
http_proxy="http://user:pass@server:8080" или прописать его в firefox
то нет работает, однако firefox всё ровно назойливо спрашивает пароль.
(wget работает без вопросов.)
Пробовал насроить ntlmaps
(http://gentoo-wiki.com/HOWTO_ACCESS_ISA_PROXY) но безуспешно при
коннекте к localhost сервис ntlmaps падает, думаю сказывется время без
поддержки ntlmaps'a.

Хотел бы настроить какой нибудь простой локальный proxy daemon что бы
все приложения (желательно прозрачно) могли без лишних вопросов ходить
через него в нет.
В свою очередь все запросы этот локальный proxy server отправлял на
корпоративный PROXY и все пароли были бы прописаны только в одном
месте.
В идеале конечно настроить transparent proxy но боюсь что с Squid'ом я
зароюсь слишком далеко, да и не получится ли стрельба из пушки по
микробам.

Если кто сталкивался с такой задачей поделитесь пожалуйста опытом.

Спасибо.

Re: [gentoo-user-ru] Local Proxy, Transparent, ISA и т.д.

[Andrew A. Sabitov]

Эээ, пишу как бы не подумав :))) 

Ставишь у себя сквид, говоришь ему где стоит перент прокси и какой 
логин-пароль использовать, его же настраиваешь на прозрачное 
проксирование. про это есть много описаний, повторяться глупо :) 

про пушку и микробов не волнуйся :) из сквида можно сделать такую 
мааааленькую пушку, как раз для микробов. 

On Thu, 16 Oct 2008, navx wrote:

> Здравствуйте,
> 
> В месте где я работаю для доступа к I-net используется ужасный Ms ISA
> Proxy требующая аутентификации, но если выставить переменную
> http_proxy="http://user:pass@server:8080" или прописать его в firefox
> то нет работает, однако firefox всё ровно назойливо спрашивает пароль.
> (wget работает без вопросов.)
> Пробовал насроить ntlmaps
> (http://gentoo-wiki.com/HOWTO_ACCESS_ISA_PROXY) но безуспешно при
> коннекте к localhost сервис ntlmaps падает, думаю сказывется время без
> поддержки ntlmaps'a.
> 
> Хотел бы настроить какой нибудь простой локальный proxy daemon что бы
> все приложения (желательно прозрачно) могли без лишних вопросов ходить
> через него в нет.
> В свою очередь все запросы этот локальный proxy server отправлял на
> корпоративный PROXY и все пароли были бы прописаны только в одном
> месте.
> В идеале конечно настроить transparent proxy но боюсь что с Squid'ом я
> зароюсь слишком далеко, да и не получится ли стрельба из пушки по
> микробам.
> 
> Если кто сталкивался с такой задачей поделитесь пожалуйста опытом.
> 
> Спасибо.
> 

-- 
                                 <> 249 <>

               О кумир! Я подобных тебе не встречал.
               Я до встречи с тобой горевал и скучал.
               Дай мне полную чарку и выпей со мною,
               Пока чарок из нас не наделал гончар!
                                             Омар Хайям. Рубаи.
       ,,,,
       /'^'\
      ( o o )
--oOOO--(_)--OOOo------------------------------------------------
|                  Andrew A. Sabitov
|                  Email: sabitov@sabitov.pp.ru
|                  WWW:   sabitov.pp.ru
| .oooO   Еж птица гордая - пока не пнешь, не полетит!
| (   )   Oooo.
---\ (----(   )-------------------------------------------------
    \_)    ) /
          (_/

Re: [gentoo-user-ru] Local Proxy, Transparent, ISA и т.д.

[Peter Volkov]

В Чтв, 16/10/2008 в 16:39 +0700, navx пишет:
> В месте где я работаю для доступа к I-net используется ужасный Ms ISA
> Proxy требующая аутентификации, но если выставить переменную
> http_proxy="http://user:pass@server:8080" или прописать его в firefox
> то нет работает, однако firefox всё ровно назойливо спрашивает пароль.
> (wget работает без вопросов.)
> Пробовал насроить ntlmaps http://gentoo-wiki.com/ ...

К сожалению gentoo-wiki сейчас не работает, поэтому не знаю, что там.
Думаю локальный прокси это не нужное усложнение. Лучше сначала
попробовать полечить firefox. Попробуйте поставить
network.negotiate-auth.allow-proxies в about:config в false.

Если не поможет попробуйте это:
network.automatic-ntlm-auth.allow-proxies = false
network.proxy.share_proxy_settings = false

-- 
Peter.