Squid s NTLM kontra Sun JVM a mojebanka.cz?

[Michal Dobes]

Michal Dobes napsal(a):
>     provozujete nekdo uspesne kombinaci squid serveru pouzivajici
> NTLM autorizaci klientu a s klinety uspesne chodici na mojebanka.cz,
> jestli-ze je na stanici SUN JVM?

Problem je v tom, ze pokud je pouzit Sun JVM tak po odeslani NTLM hashe
squidem a pred prijmem odpovedi z klienta je ukonceno spojeni, coz NTLM
popis nedovoluje. Sun JVM neposila hlavicku
Proxy-Connection: Keep-Alive,
takze squid po odeslani hashe spojeni zavre a tim padem znemozni,
aby to proslo. MS JVM ji posila a je to OK.
Takze problem je v jednom z tohoto:
a) squid nema ukoncit spojeni, jestli-ze probiha NTLM overovani
i kdyz nedostal Keep-Alive (jakpak to asi dela MS ISA server?),
b) SUN JVM zapomina vkladat hlavicku Proxy-Connection: Keep-Alive,
jestli-ze probiha NTLM,
c) aplikace v Jave si musi vyslovne rici, ze se ma pouzit to
Keep-Alive (mozna si to applikace rika, ale JVM neudela, kolem
tohoto bylo nekolik bugu v Sun JVM jiz drive).

To bych rad vedel, kde je pravda. :-)

	M.
------------- další část ---------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 3212 bytes
Desc: S/MIME Cryptographic Signature
URL: <http://www.linux.cz/pipermail/linux/attachments/20051213/fb67c9bd/attachment.bin>