Projet

Général

Profil

Tâche #9576

Scénario #16748: Faire fonctionner Squid sur Eole 2.6 avec l'authentification

Ajouter un test diagnose pour l'authentification NTLM

Ajouté par Joël Cuissinat il y a plus de 9 ans. Mis à jour il y a plus de 7 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Joël Cuissinat
Version cible:
Distribution EOLE - sprint 2016 48-50 - Équipe MENSR
Début:
07/12/2016
Echéance:
% réalisé:

100%

Temps estimé:
2.00 h
Temps passé:
2.00 h
Restant à faire (heures):
0.0

Description

D'après le script enregistrement_domaine.sh, tester le retour de la commande suivante serait suffisant :

CreoleRun "/usr/bin/wbinfo -t" proxy

Demandes liées

Copié vers eole-proxy - Tâche #9577: Ajouter un test squashTM pour l'authentification NTLM/KERBEROS Fermé 10/11/2014

Révisions associées

Révision 8106da44 (diff)
Ajouté par Joël Cuissinat il y a plus de 7 ans

Test diagnose pour l'enregistrement NTLM (SMB & KERBEROS)

Ref: #9576 @1h

Révision cdc3ea75 (diff)
Ajouté par Joël Cuissinat il y a plus de 7 ans

diagnose : gestion du cas enregistrement NTLM non effectué

Ref: #9576 @30m

Historique

#1 Mis à jour par Joël Cuissinat il y a plus de 8 ans

  • Tracker changé de Evolution à Proposition Scénario
  • Statut changé de Nouveau à À formaliser

#2 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Sujet changé de Ajouter un test diagnose pour l'authentification NTLM/KERBEROS à Ajouter un test diagnose pour l'authentification NTLM
  • Statut changé de À formaliser à Nouveau
  • Temps estimé changé de 1.50 h à 1.00 h

#3 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Temps estimé changé de 1.00 h à 2.00 h
  • Tâche parente mis à #16748

#4 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Restant à faire (heures) mis à 2.0

#5 Mis à jour par Scrum Master il y a plus de 7 ans

  • Statut changé de Nouveau à En cours
  • Début mis à 07/12/2016

#6 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Assigné à mis à Joël Cuissinat

#7 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • % réalisé changé de 0 à 100
  • Restant à faire (heures) changé de 2.0 à 0.15

#8 Mis à jour par Scrum Master il y a plus de 7 ans

  • Statut changé de En cours à Résolu

#9 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Statut changé de Résolu à En cours

#10 Mis à jour par Joël Cuissinat il y a plus de 7 ans

Il faudrait que le message soit orange tant que l'enregistrement n'est pas effectué...

  • avant instance :
    root@amon:~# net rpc testjoin ; echo $?
255
root@amon:~# /usr/bin/wbinfo -t ; echo $?
checking the trust secret for domain WORKGROUP via RPC calls failed
wbcCheckTrustCredentials(WORKGROUP): error code was NT_STATUS_NO_SUCH_DOMAIN (0xc00000df)
failed to call wbcCheckTrustCredentials: WBC_ERR_AUTH_ERROR
Could not check secret
1
  • instance + "non" 
    root@amon:~# net rpc testjoin ; echo $?
ldb: unable to stat module /usr/lib/x86_64-linux-gnu/samba/ldb : Aucun fichier ou dossier de ce type
Join to domain 'DOMPEDAGO' is not valid: NT_STATUS_CANT_ACCESS_DOMAIN_INFO
255
root@amon:~# /usr/bin/wbinfo -t ; echo $?
could not obtain winbind interface details: WBC_ERR_WINBIND_NOT_AVAILABLE
could not obtain winbind domain name!
checking the trust secret for domain (null) via RPC calls failed
failed to call wbcCheckTrustCredentials: WBC_ERR_WINBIND_NOT_AVAILABLE
Could not check secret
1
  • enregistrement KO
    root@amon:~# net rpc testjoin ; echo $?
ldb: unable to stat module /usr/lib/x86_64-linux-gnu/samba/ldb : Aucun fichier ou dossier de ce type
Join to domain 'DOMPEDAGO' is not valid: NT_STATUS_CANT_ACCESS_DOMAIN_INFO
255
root@amon:~# /usr/bin/wbinfo -t ; echo $?
could not obtain winbind interface details: WBC_ERR_WINBIND_NOT_AVAILABLE
could not obtain winbind domain name!
checking the trust secret for domain (null) via RPC calls failed
failed to call wbcCheckTrustCredentials: WBC_ERR_WINBIND_NOT_AVAILABLE
Could not check secret
1
  • enregistrement OK
    root@amon:~# net rpc testjoin ; echo $?
ldb: unable to stat module /usr/lib/x86_64-linux-gnu/samba/ldb : Aucun fichier ou dossier de ce type
Join to 'DOMPEDAGO' is OK
0
root@amon:~# /usr/bin/wbinfo -t ; echo $?
checking the trust secret for domain DOMPEDAGO via RPC calls succeeded
0
  • contrôleur down
    root@amon:~# net rpc testjoin ; echo $?
ldb: unable to stat module /usr/lib/x86_64-linux-gnu/samba/ldb : Aucun fichier ou dossier de ce type
Join to domain 'DOMPEDAGO' is not valid: NT_STATUS_CONNECTION_REFUSED
255
root@amon:~# /usr/bin/wbinfo -t ; echo $?
checking the trust secret for domain DOMPEDAGO via RPC calls failed
wbcCheckTrustCredentials(DOMPEDAGO): error code was NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND (0xc0000233)
failed to call wbcCheckTrustCredentials: WBC_ERR_AUTH_ERROR
Could not check secret
1
  • contrôleur réinitialisé
    root@amon:~# net rpc testjoin ; echo $?
ldb: unable to stat module /usr/lib/x86_64-linux-gnu/samba/ldb : Aucun fichier ou dossier de ce type
NTLMSSP packet check failed due to short signature (0 bytes)!
NTLMSSP NTLM2 packet check failed due to invalid signature!
connect_to_domain_password_server: unable to open the domain client session to machine SCRIBE. Flags[0x00000000] Error was : NT_STATUS_ACCESS_DENIED.
Join to domain 'DOMPEDAGO' is not valid: NT_STATUS_ACCESS_DENIED
255
root@amon:~# /usr/bin/wbinfo -t ; echo $?
checking the trust secret for domain DOMPEDAGO via RPC calls failed
wbcCheckTrustCredentials(DOMPEDAGO): error code was NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND (0xc0000233)
failed to call wbcCheckTrustCredentials: WBC_ERR_AUTH_ERROR
Could not check secret
1

#11 Mis à jour par Scrum Master il y a plus de 7 ans

  • Statut changé de En cours à Résolu

#12 Mis à jour par Daniel Dehennin il y a plus de 7 ans

Avant enregistrement au domaine:

*** Services Proxy
.                       proxy => Ok
.     enregistrement NTLM/SMB => Non effectué

Après enregistement au domaine

*** Services Proxy
.                       proxy => Ok
.     enregistrement NTLM/SMB => Ok

#13 Mis à jour par Daniel Dehennin il y a plus de 7 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.15 à 0.0

Formats disponibles : Atom PDF