仅为 NTLM v1 配置 squid/Samba答案

【问题标题】：Configuring squid/Samba for NTLM v1 only仅为 NTLM v1 配置 squid/Samba
【发布时间】：2016-06-27 16:39:47
【问题描述】：

这里首先介绍一下背景。这个问题是针对一个没有暴露在互联网上的服务器，一个没有外部网络的私有网络。它用于对产品进行 QA 测试并且需要进行测试，因此安全性是个笑话。继续提问：

是否可以将 Squid3/Samba 配置为只接受 NTLMv1 身份验证？

我已经为 NTLMv2 构建了 Squid3/Samba。但我不知道如何配置 Squid3/Samba 以仅接受 NTLMv1。

当前 Squid 配置：

auth_param ntlm program /usr/bin/ntlm_auth --diagnostics --helper-protocol=squid-2.5-ntlmssp

auth_param ntlm children 25
auth_param ntlm keep_alive on
acl ntlm proxy_auth REQUIRED

【问题讨论】：

标签： ntlm squid

【解决方案1】：

这已经有一段时间了。所以我会发布我的答案。我不得不对系统做一个奇怪的过滤器来拒绝使用 Bluecoat/Packeteer 硬件的 NTLMv2 请求。没有太多的答案，但它会关闭这个。

【讨论】：