Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
ntlmaps [Le 13/04/2011, 23:59] – Mise à jour : interface de configuration claudiuxntlmaps [Le 11/09/2022, 14:04] (Version actuelle) – Suppression des espaces surnuméraires (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892) moths-art
Ligne 1: Ligne 1:
-{{tag>Gutsy dépôts réseau proxy pare-feu}}+{{tag>trusty dépôts réseau proxy pare-feu}}
  
 ------ ------
Ligne 27: Ligne 27:
 Depuis votre Ubuntu fraîchement installée, lancez Firefox et configurez-le pour qu'il puisse accéder à Internet via le proxy ISA-Server. Lors de la première connexion via le proxy, Firefox vous demandera votre compte d'accès et votre mot de passe. Mémorisez ces informations, car Firefox vous les redemandera de temps à autre. Depuis votre Ubuntu fraîchement installée, lancez Firefox et configurez-le pour qu'il puisse accéder à Internet via le proxy ISA-Server. Lors de la première connexion via le proxy, Firefox vous demandera votre compte d'accès et votre mot de passe. Mémorisez ces informations, car Firefox vous les redemandera de temps à autre.
  
-Comme il vous est impossible pour l'instant d'installer vos paquets en utilisant [[:APT]] (et c'est le problème que l'on va résoudre ;-))rendez-vous sur la [[http://packages.ubuntu.com/maverick/ntlmaps|page de téléchargement du paquet ntlmaps pour Ubuntu]] et cliquez sur « all » en bas de page. Après avoir choisi un serveur, le téléchargement commence. Firefox vous proposera de l'ouvrir avec [[:Gdebi]] (et donc de l'installer).+Comme il vous est impossible pour l'instant d'installer vos paquets en utilisant [[:APT]] (et c'est le problème que l'on va résoudre ;-)) 
 +  - rendez-vous sur la [[https://packages.ubuntu.com/trusty/ntlmaps|page de téléchargement du paquet ntlmaps pour Ubuntu]], changer éventuellement la version d'Ubuntu en haut à droite, et cliquez sur « all » en bas de page à gauche. 
 +  - Après avoir choisi un serveur, le téléchargement commence. Firefox vous proposera de l'ouvrir avec la logithèque 
 +  - installez le paquet
  
  
Ligne 36: Ligne 39:
 {{Configuration_de_ntlmaps.png|Fenetre de configuration NTLM-APS (version française)}} {{Configuration_de_ntlmaps.png|Fenetre de configuration NTLM-APS (version française)}}
  
-Il est conseillé de conserver le **port d'écoute** par défaut : 5865+Il est conseillé de conserver le **port d'écoute** par défaut : 5865
 Remplacez les champs suivants par les valeurs adaptées à votre réseau et votre login : Remplacez les champs suivants par les valeurs adaptées à votre réseau et votre login :
   * **Mandataire parent** : //your_parentproxy// : saisissez l'adresse ou le nom du proxy ISA-Server   * **Mandataire parent** : //your_parentproxy// : saisissez l'adresse ou le nom du proxy ISA-Server
Ligne 44: Ligne 48:
   * **Mot de passe Windows NT** : saisissez le mot de passe NT associé à l'identifiant précédent   * **Mot de passe Windows NT** : saisissez le mot de passe NT associé à l'identifiant précédent
  
-Vous pourrez par la suite [[:tutoriel:comment_editer_un_fichier|éditer le fichier de configuration]] **/etc/ntlmaps/server.cfg** (avec les [[:droits d'administration]]) et modifier les valeurs entrées précédemment, voire d'autres valeurs (experts seulement) telles que les en-tête HTTP envoyées au proxy pour identification du navigateur web.+Malheureusement ce paramétrage ne suffit généralement pas, car d'autres réglages sont plus adaptés au début des années 2000 que maintenant. 
 + 
 +Il va donc falloir [[:tutoriel:comment_editer_un_fichier|éditer le fichier de configuration]] **/etc/ntlmaps/server.cfg** (avec les [[:droits d'administration]]) et modifier les valeurs entrées précédemment, voire d'autres valeurs (experts seulement) telles que les en-tête HTTP envoyées au proxy pour identification du navigateur web.
  
 <file>[GENERAL] <file>[GENERAL]
 LISTEN_PORT: 5865 LISTEN_PORT: 5865
-PARENT_PROXY: your_parentproxy+PARENT_PROXY: proxy_windows
 PARENT_PROXY_PORT: 8080 PARENT_PROXY_PORT: 8080
  
 [NTLM_AUTH] [NTLM_AUTH]
-NT_DOMAIN: nom_de_votre_domaine_NT +NT_DOMAIN: domaine_windows 
-USER: username_to_use +## Il vaut mieux utiliser NTLM_TO_BASIC plutôt que USER et PASSWORD : 
-PASSWORD:your_nt_password+## ça permet de contrôler les applications utilisants le proxy, afin d'éviter les éventuels blocages des comptes sur les proxy 
 +USER: utilisateur_du_proxy 
 +PASSWORD: mot_de_passe_a_renseigne_pas_toujours_positione_a_la_configuration_initiale
  
 [CLIENT_HEADER] [CLIENT_HEADER]
Ligne 61: Ligne 69:
 # Made in order to prevent parent proxy from seeing that you are using wget instead of IE5.5 # Made in order to prevent parent proxy from seeing that you are using wget instead of IE5.5
  
-Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/msword, application/vnd.ms-powerpoint, */* 
-User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows 98) 
  
-for windows 2000 emulation ;) +Emuler un IE8, sous Windows 7 
-User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT5+User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1
- +Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.
-# You can uncomment these chages in client's header to mimic IE5betterbut in this case +Accept-Language: fr-fr,fr;q=0.8,en-us;q=0.5,en;q=0.3 
-# you may expirience problems with *.html if your client does not really handle compression.+## Ne pas activer la compression, car si le logiciel utilisant le proxy ne la demande, pas, il ne saurait lire la réponse compressée
 #Accept-Encoding: gzip, deflate #Accept-Encoding: gzip, deflate
  
 +
 +# Compatibilite avec les domaines AD
 +LM_PART:1
 +NT_PART:1
 +
 +NTLM_FLAGS: 07820000
 +
 +
 +## Si NTLM_TO_BASIC:1, le logiciel derrière le proxy fourni le login et mot de passe du proxy (USER et PASSWORD deviennent inutiles).
 +NTLM_TO_BASIC:0
 </file> </file>
  
Ligne 91: Ligne 107:
  
  
-et pour etendre l'utilisation de ce service sur la partie apt en edite : /etc/apt/apt.conf ,+et pour étendre l'utilisation de ce service sur la partie apt en edite : /etc/apt/apt.conf ,
  
 Acquire::http::Proxy "http://localhost:5865"; Acquire::http::Proxy "http://localhost:5865";
  
-et comme ça le sys sera fullement trensparent sur le Net.+et comme ça les mises-à-jours se feront de manière transparentes.
  
 ===== Désinstallation ===== ===== Désinstallation =====
Ligne 103: Ligne 119:
 ===== Liens ===== ===== Liens =====
  
-  * [[http://sourceforge.net/projects/ntlmaps/|Site du projet sur sourceforge]] [en]+  * [[https://sourceforge.net/projects/ntlmaps/|Site du projet sur sourceforge]] [en]
   * [[http://www.innovation.ch/personal/ronald/ntlm.html|NTLM pour les geeks]] [en]   * [[http://www.innovation.ch/personal/ronald/ntlm.html|NTLM pour les geeks]] [en]
   * Lire également les commentaires du fichier **/etc/ntlmaps/server.cfg** (pas mal d'infos pratiques)   * Lire également les commentaires du fichier **/etc/ntlmaps/server.cfg** (pas mal d'infos pratiques)
 +  * Alternative qui marche mieux apparemment ([[cntlm]]) : testé par Id2ndR
 ---- ----
  
-//Contributeurs : [[utilisateurs:jfj|JFJ]]  //  [[utilisateurs:TheNumber|TheNumber]]+//Contributeurs : [[utilisateurs:jfj|JFJ]] [[utilisateurs:TheNumber|TheNumber]]  [[utilisateurs:Id2ndR]] //