apache httpd+mod_proxy+mod_ntlm

Question

有人知道在提供NTLM身份验证的同时进行HTTP代理的开源解决方案吗？我尝试设置apache + mod_proxy + mod_ntlm。对于HTTP，它工作得很好，即向用户请求一个username+password，然后代理检索文件。但是，对于HTTP连接，这是行不通的。删除mod_ntlm和apache + mod_proxy可以很好地处理。

Answer 1

Squid代理确实支持ntlm身份验证。有关示例，请查看此页。

Answer 2

您需要对客户端进行代理或目标服务器身份验证吗？对于代理身份验证(在您的例子中为Apache )，您只需说

<Proxy *>
    AuthType NTLM
    ...
    Require valid-user
</Proxy>

这将需要客户端在使用CONNECT时也进行身份验证。