[Samba-it] squid ntlm kerberos

Simo Sorce simo.sorce at xsec.it
Mon Jan 19 11:42:01 MST 2004


On Mon, 2004-01-19 at 00:06, pinguin75 at libero.it wrote:
> Da quello che ho capito NTLM e' il sistema di autenticazione utilizzato 
> per win 95,98,NT4 client mentre i client win2k utilizzano Kerberos che 
> e' piu' sicuro.
> Ora vorrei implementare il trasparent proxy con Kerberos ma non ho 
> trovato documentazione sulla rete e non sembra possibile realizzarlo. 
> Se questo fosse vero allora come posso fare a far andare in transparent 
> proxy gli utenti che utlizzano come client windows 2000 o xp ?

per ora c'è supporto solo per NTLMSSP iirc, che viene utilizzato
tranquillamente anche da 2000 e XP.

NTLM, LANMAN, NTLMv2, LANMANv2 e NTLMSSP non sono la stessa cosa, con
NTLMSSP hai un buon livello di sicurezza comunque.

Ciao,
Simo.

-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Garofalo, 39 - 20133 - Milano
mobile: +39 329 328 7702
tel. +39 02 2953 4143 - fax: +39 02 700 442 399



More information about the samba-it mailing list