Projet

Général

Profil

Anomalie #8251

Proxy authentifié ne fonctionne pas correctement

Ajouté par Gaetan Mottier il y a presque 10 ans. Mis à jour il y a presque 10 ans.

Statut:
Fermé
Priorité:
Haut
Assigné à:
Catégorie:
-
Début:
19/05/2014
Echéance:
28/05/2014
% réalisé:

100%

Temps estimé:
4.00 h
Temps passé:
Distribution:
EOLE 2.4

Description

Sur un eolebase avec eole-proxy. Si on active l'authentification NTLM/SMB. La navigation ne fonctionne pas et aucune demande de mot de passe n'est faite. (windows 7 ou xp)

Les logs de squid donnent "DENIED/407"

J'ai bien rajouté [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "LMCompatibilityLevel"=dword:00000001" dans le registre windows pour l'authentification transparente. Mais pas de changement.

en executant la commande /usr/lib/squid3/ntlm_smb_lm_auth -a horus administration/ dans la console
j'obtient "Couldn't grok domain-controller horus"

Le fichier /etc/hosts est bien renseigné, les démons tournent. L'authentification LDAP fonctionne. Juste la partie smb qui semble ne pas fonctionner.


Demandes liées

Lié à eole-fichier - Tâche #8273: Revoir les nouvelles variables Fermé 13/12/2016

Révisions associées

Révision 7d0d7dae (diff)
Ajouté par Emmanuel GARETTE il y a presque 10 ans

radd == right add il faut inverser l'ajout dans le cas d'une string (ref #8251 @2h)

Révision 9b3074ba (diff)
Ajouté par Emmanuel GARETTE il y a presque 10 ans

lanman auth est maintenant à 'no' par défaut, il faut le passer à 'yes' pour l'authentification du proxy (ref #8251 @1h)

Historique

#1 Mis à jour par Gaetan Mottier il y a presque 10 ans

Après test. Cela fait exactement la même chose avec le module amon 2.4 complet.

#2 Mis à jour par Emmanuel GARETTE il y a presque 10 ans

  • Assigné à mis à Emmanuel GARETTE
  • Priorité changé de Normal à Haut
  • Version cible mis à Eole 2.4.0.1
  • Temps estimé mis à 4.00 h

Je confirme l'authentification SMB ne fonctionne pas pour 2 raisons :

- le template est mal généré ;
- les options par défaut de samba Scribe 2.4 ont changés et rende impossible l'authentification du proxy (pas de problème avec un Scribe 2.3).

#3 Mis à jour par Emmanuel GARETTE il y a presque 10 ans

  • Echéance mis à 28/05/2014
  • Début mis à 19/05/2014
  • % réalisé changé de 0 à 100

Ajout dans Squash d'un test pour éviter les régressions :

"Cas de test : AM-T03-004 authentification proxy ntlm/smb"

#4 Mis à jour par Emmanuel GARETTE il y a presque 10 ans

  • Statut changé de Nouveau à Résolu

#5 Mis à jour par Emmanuel GARETTE il y a presque 10 ans

Le 30/05/2014 10:52, Gaëtan Mottier a écrit :
[..]
> La correction fonctionne correctement avec un horus 2.3 et un sambaedu. 
[..]

#6 Mis à jour par Joël Cuissinat il y a presque 10 ans

  • Statut changé de Résolu à Fermé

Formats disponibles : Atom PDF