Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
ntlmaps [Le 13/04/2011, 23:59]
claudiux Mise à jour : interface de configuration
ntlmaps [Le 20/12/2021, 19:39] (Version actuelle)
wiki-corrector-bot passage de http à https sur les liens externes (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892)
Ligne 1: Ligne 1:
-{{tag>Gutsy dépôts réseau proxy pare-feu}}+ 
 +{{tag>trusty ​dépôts réseau proxy pare-feu}}
  
 ------ ------
Ligne 27: Ligne 28:
 Depuis votre Ubuntu fraîchement installée, lancez Firefox et configurez-le pour qu'il puisse accéder à Internet via le proxy ISA-Server. Lors de la première connexion via le proxy, Firefox vous demandera votre compte d'​accès et votre mot de passe. Mémorisez ces informations,​ car Firefox vous les redemandera de temps à autre. Depuis votre Ubuntu fraîchement installée, lancez Firefox et configurez-le pour qu'il puisse accéder à Internet via le proxy ISA-Server. Lors de la première connexion via le proxy, Firefox vous demandera votre compte d'​accès et votre mot de passe. Mémorisez ces informations,​ car Firefox vous les redemandera de temps à autre.
  
-Comme il vous est impossible pour l'​instant d'​installer vos paquets en utilisant [[:APT]] (et c'est le problème que l'on va résoudre ;-))rendez-vous sur la [[http://​packages.ubuntu.com/​maverick/​ntlmaps|page de téléchargement du paquet ntlmaps pour Ubuntu]] et cliquez sur « all » en bas de page. Après avoir choisi un serveur, le téléchargement commence. Firefox vous proposera de l'​ouvrir avec [[:Gdebi]] (et donc de l'​installer).+Comme il vous est impossible pour l'​instant d'​installer vos paquets en utilisant [[:APT]] (et c'est le problème que l'on va résoudre ;-)) 
 +  - rendez-vous sur la [[https://​packages.ubuntu.com/​trusty/​ntlmaps|page de téléchargement du paquet ntlmaps pour Ubuntu]], changer éventuellement la version d'​Ubuntu en haut à droite, ​et cliquez sur « all » en bas de page à gauche. 
 +  - Après avoir choisi un serveur, le téléchargement commence. Firefox vous proposera de l'​ouvrir avec la logithèque 
 +  - installez le paquet
  
  
Ligne 36: Ligne 40:
 {{Configuration_de_ntlmaps.png|Fenetre de configuration NTLM-APS (version française)}} {{Configuration_de_ntlmaps.png|Fenetre de configuration NTLM-APS (version française)}}
  
-Il est conseillé de conserver le **port d'​écoute** par défaut : 5865+Il est conseillé de conserver le **port d'​écoute** par défaut : 5865
 Remplacez les champs suivants par les valeurs adaptées à votre réseau et votre login : Remplacez les champs suivants par les valeurs adaptées à votre réseau et votre login :
   * **Mandataire parent** : //​your_parentproxy//​ : saisissez l'​adresse ou le nom du proxy ISA-Server   * **Mandataire parent** : //​your_parentproxy//​ : saisissez l'​adresse ou le nom du proxy ISA-Server
Ligne 44: Ligne 49:
   * **Mot de passe Windows NT** : saisissez le mot de passe NT associé à l'​identifiant précédent   * **Mot de passe Windows NT** : saisissez le mot de passe NT associé à l'​identifiant précédent
  
-Vous pourrez par la suite [[:​tutoriel:​comment_editer_un_fichier|éditer le fichier de configuration]] **/​etc/​ntlmaps/​server.cfg** (avec les [[:droits d'​administration]]) et modifier les valeurs entrées précédemment,​ voire d'​autres valeurs (experts seulement) telles que les en-tête HTTP envoyées au proxy pour identification du navigateur web.+Malheureusement ce paramétrage ne suffit généralement pas, car d'​autres réglages sont plus adaptés au début des années 2000 que maintenant. 
 + 
 +Il va donc falloir ​[[:​tutoriel:​comment_editer_un_fichier|éditer le fichier de configuration]] **/​etc/​ntlmaps/​server.cfg** (avec les [[:droits d'​administration]]) et modifier les valeurs entrées précédemment,​ voire d'​autres valeurs (experts seulement) telles que les en-tête HTTP envoyées au proxy pour identification du navigateur web.
  
 <​file>​[GENERAL] <​file>​[GENERAL]
 LISTEN_PORT:​ 5865 LISTEN_PORT:​ 5865
-PARENT_PROXY: ​your_parentproxy+PARENT_PROXY: ​proxy_windows
 PARENT_PROXY_PORT:​ 8080 PARENT_PROXY_PORT:​ 8080
  
 [NTLM_AUTH] [NTLM_AUTH]
-NT_DOMAIN: ​nom_de_votre_domaine_NT +NT_DOMAIN: ​domaine_windows 
-USER: username_to_use +## Il vaut mieux utiliser NTLM_TO_BASIC plutôt que USER et PASSWORD : 
-PASSWORD:your_nt_password+## ça permet de contrôler les applications utilisants le proxy, afin d'​éviter les éventuels blocages des comptes sur les proxy 
 +USER: utilisateur_du_proxy 
 +PASSWORD: ​mot_de_passe_a_renseigne_pas_toujours_positione_a_la_configuration_initiale
  
 [CLIENT_HEADER] [CLIENT_HEADER]
Ligne 61: Ligne 70:
 # Made in order to prevent parent proxy from seeing that you are using wget instead of IE5.5 # Made in order to prevent parent proxy from seeing that you are using wget instead of IE5.5
  
-Accept: image/gif, image/​x-xbitmap,​ image/jpeg, image/​pjpeg,​ application/​vnd.ms-excel,​ application/​msword,​ application/​vnd.ms-powerpoint,​ */* 
-User-Agent: Mozilla/4.0 (compatible;​ MSIE 5.5; Windows 98) 
  
-for windows 2000 emulation ;) +Emuler un IE8, sous Windows 7 
-User-Agent: Mozilla/4.0 (compatible;​ MSIE 5.5; Windows ​NT5+User-Agent: Mozilla/4.0 (compatible;​ MSIE 8.0; Windows ​NT 6.1
- +Accept: text/​html,​application/​xhtml+xml,​application/​xml;​q=0.9,*/*;q=0.
-# You can uncomment these chages in client'​s header to mimic IE5betterbut in this case +Accept-Language:​ fr-fr,​fr;​q=0.8,​en-us;​q=0.5,​en;​q=0.3 
-# you may expirience problems with *.html if your client does not really handle compression.+## Ne pas activer la compression,​ car si le logiciel utilisant le proxy ne la demande, pas, il ne saurait lire la réponse compressée
 #​Accept-Encoding:​ gzip, deflate #​Accept-Encoding:​ gzip, deflate
  
 +
 +# Compatibilite avec les domaines AD
 +LM_PART:1
 +NT_PART:1
 +
 +NTLM_FLAGS: 07820000
 +
 +
 +## Si NTLM_TO_BASIC:​1,​ le logiciel derrière le proxy fourni le login et mot de passe du proxy (USER et PASSWORD deviennent inutiles).
 +NTLM_TO_BASIC:​0
 </​file>​ </​file>​
  
Ligne 91: Ligne 108:
  
  
-et pour etendre ​l'​utilisation de ce service sur la partie apt en edite : /​etc/​apt/​apt.conf ,+et pour étendre ​l'​utilisation de ce service sur la partie apt en edite : /​etc/​apt/​apt.conf ,
  
 Acquire::​http::​Proxy "​http://​localhost:​5865";​ Acquire::​http::​Proxy "​http://​localhost:​5865";​
  
-et comme ça le sys sera fullement trensparent sur le Net.+et comme ça les mises-à-jours se feront de manière transparentes.
  
 ===== Désinstallation ===== ===== Désinstallation =====
Ligne 106: Ligne 123:
   * [[http://​www.innovation.ch/​personal/​ronald/​ntlm.html|NTLM pour les geeks]] [en]   * [[http://​www.innovation.ch/​personal/​ronald/​ntlm.html|NTLM pour les geeks]] [en]
   * Lire également les commentaires du fichier **/​etc/​ntlmaps/​server.cfg** (pas mal d'​infos pratiques)   * Lire également les commentaires du fichier **/​etc/​ntlmaps/​server.cfg** (pas mal d'​infos pratiques)
 +  * Alternative qui marche mieux apparemment ([[cntlm]]) : testé par Id2ndR
 ---- ----
  
-//​Contributeurs : [[utilisateurs:​jfj|JFJ]] ​ //  ​[[utilisateurs:​TheNumber|TheNumber]]+//​Contributeurs : [[utilisateurs:​jfj|JFJ]] [[utilisateurs:​TheNumber|TheNumber]] ​ ​[[utilisateurs:​Id2ndR]] //
  • ntlmaps.1302731950.txt.gz
  • Dernière modification: Le 18/04/2011, 14:53
  • (modification externe)