squid3+ntlm+digest+basic auth

[mandreika]

Как задействовать все схемы, т.е. доменные пользователи авторизуются через ntlm (уже работает),
вне домена авторизовать через digest(НЕ РАБОТАЕТ), аськи-фигаськи через basic (работает с ntlm нормально).

auth_param ntlm program /usr/lib/squid3/ntlm_smb_lm_auth MYDOM/MYSERV
auth_param ntlm children 5
auth_param ntlm keep_alive on
#
auth_param digest program /usr/lib/squid3/digest_pw_auth /etc/squid3/squid.dpasswd
auth_param digest children 5
auth_param digest realm Squid proxy-caching web server
auth_param digest nonce_garbage_interval 5 minutes
auth_param digest nonce_max_duration 30 minutes
auth_param digest nonce_max_count 50
#
auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/squid.passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
#

[kisil]

Если использовать digest_pw_auth то на что ругаетса в логе сквид?

[mandreika]

До digest просто не доходит - пытается до последнего авторизовать через Ntlm
В случае отключения ntlm все работает нормально.
--
С офф.сайта просят использовать
auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 30
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes
---
Попробовал использовать auth_param ntlm program /usr/lib/squid3/ntlm_smb_lm_auth MYDOM/MYSERV
все работает - даже без включения машины в домен.
У кого нибудь работают все 3 связки вместе?
--------------------------------
Просмотрел кучу информации в инете - и везде только ntlm+basic
Что делать с ОС вне домена(гостевые ос и прочее).Ваять костыли через Ip/mac/url_rewriter ??
--------------------------------
Насколько безопасно использовать ntlm_smb_lm_auth - очень мало информации по данному пункту,
Заработало на новой машинке без самбы кербероса и включения в домен (это настораживает).

[Ленивая Бестолочь]

Заработало на новой машинке без самбы кербероса и включения в домен (это настораживает).

для этого нужен только видбинд.

[mandreika]

Заработало на новой машинке без самбы кербероса и включения в домен (это настораживает).

для этого нужен только видбинд.

Если это норм - то оставлю так - а как это по безопасности? Пользовательские пароли домена не светятся?