Mozilla Firefox Je to vynikající prohlížeč, ale bohužel je na něm něco, co se mi nikdy nelíbilo, a to je skutečnost, že to představuje problém při procházení za proxy serverem, který používají NTLM (protokol používaný na serverech Windows) pomocí uživatele, který potřebuje ověření.
Problém je ve skutečnosti v tom, že neustále dostáváme okno s požadavkem na uživatelské jméno a heslo pro každý požadavek HTTP a ukazuje se, že to bolí hlava. S vydáním Firefoxu 30 se vývojový tým rozhodl z bezpečnostních důvodů ve výchozím nastavení deaktivovat záložní ověřování NTLM (i když pouze NTLMv1).
Použít proxy s ověřováním ve Firefoxu změnou parametru
Naštěstí existuje způsob, jak znovu použít záložní ověřování NTLM. Za tímto účelem otevřeme kartu a napíšeme:
about:config
Trochu lháme kliknutím na tlačítko: Budu opatrný, slibuji!.
A pak do oblasti hledání napíšeme:
network.negotiate-auth.allow-insecure-ntlm-v1
změna jeho hodnoty z Falešný a Pravdivý.
Použijte proxy s ověřováním ve Firefoxu s CNTML
Existuje další způsob, jak se zbavit problému používání proxy s ověřováním ve Firefoxu pod protokolem NTLM pomocí CNTLM Proxy. Chcete-li jej nainstalovat do našich preferovaných distribucí, můžeme si stáhnout binární soubory z tento odkaz. V případě ArchLinuxu to můžeme udělat s Yaourtem:
yaourt -S cntlm
Po instalaci musíme soubor upravit /etc/cntlm.conf a na konci musíme odkomentovat nebo přidat následující řádky:
Uživatelské jméno your_user Doména yourdomain.delanet Heslo your_password Proxy proxy.tusserver: 3128 NoProxy localhost, 10. *, 192.168. *, * .Yourdomain.delared Poslouchejte 8081
V případě posledního řádku, to je port, který budeme používat v Zástupce de Mozilla Firefox, který by měl být takový:
To by mělo být vyjasněno CNTLM Slouží nejen k tomu, když potřebujeme použít proxy s ověřováním ve Firefoxu, ale také k tomu, aby náš počítač sloužil jako proxy server pro další zařízení nebo počítače v síti. K tomu musíme odkomentovat a nakonfigurovat následující řádky:
# Povolit povolení přístupu z jiných počítačů # Brána ano # Užitečné v režimu brány pro povolení / omezení určitých IP adres # Určete jednotlivé IP adresy nebo podsítě jedno pravidlo na řádek. # Povolit 127.0.0.1 # Odepřít 0/0
První věcí, kterou uděláme, je říct mu, že budeme Brána a pak můžeme rozhodnout, kdo je povolen nebo ne.
Nyní musíme službu spustit pouze v případě archlinux použijeme příkaz:
sudo systemctl start cntlm.service
Dobrý nápad, takže obvykle nemám problémy s ověřením přístupu k mému routeru pomocí Iceweasel a Firefox.
Každopádně v článku, který je nyní přezkoumáván, jsem si všiml, že spustitelné balíčky Iceweasel s XULRunnerem byly sloučeny ve verzi 30, takže zůstal pouze Iceweasel (nevím, jestli se to samé stane ve Firefoxu 30 v Ubuntu).
Něco takového jsem zoufale hledal. Děkuji
Moc děkuji za tip, párkrát se mi to stalo a nevěděl jsem proč.
Stejný problém jsem měl v posledních dnech na našich počítačích Mac: Firefox se aktualizuje na verzi 30 a již zde není navigace, protože právě zde existuje server ISA Proxy. Děkujeme vám za poskytnutí tohoto řešení.
Moc děkuji za tip. Právě používám Firefox 30 v Ubuntu a ve verzi 29 mě požádal o autentizaci pro proxy (spravovaný serverem ISA Server), zatímco ve verzi 30 jednoduše zrušil moji navigaci.
Musel jsem vyzkoušet CNTLM na Windows i Ubuntu, ale opravdu s CNTLM, přestože je napsán v C, navigace je trochu pomalá.
Každopádně děkuji za část konfigurace Firefoxu.