Distribution EOLE

Bonjour Fabrice,

merci pour votre retour. J'ai configuré comme indiqué dans la page, cela ne fonctionne toujours pas mais les messages ont évolués :

lorsque je saisi mon identifiant / mot de passe, il ne me le redemande plus, mais m'affiche une page "vide" (le navigateur affiche "Aucune donnée reçue").
J'ai regardé dans les log de squid, l'erreur que j'avais avant n'apparaît plus. Par contre dans les logs de syslog, j'ai maintenant cela :

2018-05-31T12:57:26.734928+02:00 amon.toto.local e2guardian0[19740]: NTLM - step 2 was not part of an auth handshake! (HTTP/1.1 200 OK#015)
2018-05-31T12:57:26.735085+02:00 amon.toto.local e2guardian0[19740]: Auth plugin returned error code: -1
2018-05-31T12:57:26.762235+02:00 amon.toto.local e2guardian0[19740]: NTLM - step 2 was not part of an auth handshake! (HTTP/1.1 200 OK#015)
2018-05-31T12:57:26.762545+02:00 amon.toto.local e2guardian0[19740]: Auth plugin returned error code: -1
2018-05-31T12:57:49.424573+02:00 amon.toto.local e2guardian0[19740]: NTLM - step 2 was not part of an auth handshake! (HTTP/1.1 200 Connection established#015)
2018-05-31T12:57:49.424762+02:00 amon.toto.local e2guardian0[19740]: Auth plugin returned error code: -1

J'ai fait un diagnose sur les deux serveurs :
amon :

*** Services distants
.    Passerelle 192.168.100.1 => Ok
.              DNS 10.4.0.245 => Ok                                                                                                                                                             
.           DNS 192.168.100.1 => Ok                                                                                                                                                             
.                  Statut NTP => Synchronisé                                                                                                                                                    
.               Accès distant => Ok         
*** Validité du certificat
.                    eole.crt => Ok
.                DNS reconnus => amon.issat.local
*** DNS local
.               DNS 127.0.0.1 => Ok

*** Services Proxy
.               Service proxy => Ok
.  enregistrement NTLM/KERBEROS => Ok
.             web via proxy 1 => Ok
.             web via proxy 1 => Ok
.             web via proxy 1 => Ok
.             web via proxy 1 => Ok

et sur seth :

*** Services distants
.         Passerelle 10.4.0.1 => Ok
.                DNS 10.4.0.3 => Ok                                                                                                                                                             
.                  Statut NTP => Synchronisé                                                                                                                                                    
.               Serveur Proxy => Ok                                                                                                                                                             
.               Accès distant => Ok               
*** Validité du certificat
.                    eole.crt => Ok
.                DNS reconnus => seth.toto.local
DNS AD :
.         Enregistrements SRV => Ok
.   Résolution seth.toto.local => Ok

C'est grave docteur ???

Merci par avance pour votre retour !

Bien cordialement,

Serge

J'oubliais : j'ai réinstallé le serveur seth, avec comme nouveau domaine toto.local pour ne pas "interférer" avec le vrai domaine en prod...

Bonjour,

• Configuration de l'authentification Squid sur Amon dans l'onglet Proxy authentifié :
  • Type d'authentification NTLM/Kerberos : http://eole.ac-dijon.fr/documentations/2.6/completes/HTML/ModuleAmon/co/012-configurationAuthentificationNormal.html#ycN14e
    • Les postes joints au domaine AD de Seth seront authentifiés sans avoir besoin de saisir de login/MDP si le proxy IP_Amon/3128 est bien déclaré dans le navigateur
  • Pour les postes hors domaine, il faut Activer le proxy NTLM : http://eole.ac-dijon.fr/documentations/2.6/completes/HTML/ModuleAmon/co/012-configurationAuthentificationNormal.html#ycN18c
    • Les postes non joints au domaine AD de Seth seront authentifiés après avoir saisi un login/MDP si le proxy IP_Amon/3127 (port par défaut et paramétrable) est bien déclaré dans le navigateur ou en détection automatique de proxy (WPAD) :
      http://eole.ac-dijon.fr/documentations/2.6/completes/HTML/ModuleAmon/co/012-configurationAuthentificationNormal.html#ycN14e
• Amon doit être joint au domaine AD de Seth pour que cela fonctionne. Il faut lui indiquer le serveur Seth comme forward DNS pour toto.local :
  • En mode Expert / Onglet Zones-dns / Déclarer des zones DNS à forwarder à oui
    • http://eole.ac-dijon.fr/documentations/2.6/completes/HTML/ModuleAmon/co/01_ongletZonesDNS.html
    • Renseigner le domaine toto.local et l'adresse IP de Seth
  • Reconfigurer Amon
  • Joindre le serveur Amon au domaine AD de Seth : commande enregistrement_domaine.sh

Voilà, j'espère ne rien avoir oublié

Bonjour Fabrice,

super, je viens de revérifier les différents points que vous avez donné :

il me manquait juste le proxy ntml à activer... Mon poste de test étant sous Linux, il était hors domaine, et je tentais la connexion sur le port 3128...
En démarrant le proxy ntlm, à l'écoute par défaut sur le port 3127, et en reconfigurant le proxy de mon navigateur, j'ai pu m'authentifier et avoir accès au Web !
Je vais pouvoir voir à le déployer dans l'établissement maintenant !

Merci beaucoup pour votre accompagnement !

Bien cordialement,

Serge