Re: [OT] Problemas con GLPI y el modulo de apache ntlm (autologin con el DA) [Solucionado]
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
jmramirez (mas_ke_na) escribió:
>
> Buenas tardes
>
> Este es un problema que envié a la lista de GLPI inglesa [1], a
> ver si podían darme algún tip. Esto fue el viernes 8-07-2011 y aun no
> he tenido respuesta ( aun conservo la ilusión!!). Por eso pregunto a
> la lista a ver si pueden dar alguna luz.
>
> He seguido esta guía [2] para hacer el "autologin" en el GLPI
> (mediante el DA) pero cuando lo pruebo desde una maquina del dominio,
> me pide usuario y password (lo usuarios se pueden logar en la
> aplicación, pero necesito hacer esta parte transparente, que se loge
> automagicamente con el usuario que inicio sesión). Esta es la
> configuración del apache2:
>
> ######### glpi.conf #######
> Alias /glpi /usr/share/glpi
> #glpi configuration
> <Directory "/usr/share/glpi">
> Options None
> Order allow,deny
> Allow from all
>
> NTLMAuth on
> NTLMAuthoritative on
> NTLMDomain MUSEODELPRADO
> NTLMServer adprado
> NTLMBackup adbprado
> NTLMLockfile /tmp/ntlmauth.lck
>
> AuthName NTAuth
> AuthType NTLM
> require valid-user
> Satisfy all
> </Directory>
>
> # Turn off authentication for all subdirectories
> # as a workaround to the Firefox/NTLM problem
> <Directory "/usr/share/glpi/*">
> Satisfy Any
> Allow from all
> </Directory>
> ######### /glpi.conf #######
>
> Este es el error del apache2:
>
> [Fri Jul 08 12:32:39 2011] [error] 28042 - SMB_Logon_Server:
> SMB_SessSetupAndX failed; errorclass = 2, Error Code = 2240\n
> [Fri Jul 08 12:32:39 2011] [error] [client 172.16.4.56] 564567128
> 28042 /glpi - NTLM/SMB user "(null)": authentication failure for "/glpi"
>
> Mas información:
>
> ##### ping adbprado -c 1
> PING adbprado.museodelprado.es (10.6.67.142) 56(84) bytes of data.
> 64 bytes from adbprado.museodelprado.es (10.6.67.142): icmp_req=1
> ttl=128 time=0.357 ms
>
> --- adbprado.museodelprado.es ping statistics ---
> 1 packets transmitted, 1 received, 0% packet loss, time 0ms
> rtt min/avg/max/mdev = 0.357/0.357/0.357/0.000 ms
>
> ##### ping adprado -c 1
> PING adprado.museodelprado.es (10.6.67.141) 56(84) bytes of data.
> 64 bytes from adprado.museodelprado.es (10.6.67.141): icmp_req=1
> ttl=128 time=0.255 ms
>
> --- adprado.museodelprado.es ping statistics ---
> 1 packets transmitted, 1 received, 0% packet loss, time 0ms
> rtt min/avg/max/mdev = 0.255/0.255/0.255/0.000 ms
>
> root@vmgesinv:~# uname -a
> Linux vmgesinv 2.6.38-8-generic-pae #42-Ubuntu SMP Mon Apr 11 05:17:09
> UTC 2011 i686 i686 i386 GNU/Linux
>
> El sistema es ubuntu natty ( se que la lista es de debian, espero que
> me ayuden con su hermano menor)
>
> ###### ls -larth /tmp/ntlmauth.lck
> -rwxrwxrwx 1 www-data www-data 0 2011-07-08 12:43 /tmp/ntlmauth.lck
>
> La versión del glpi es 0.78.1
>
> ¿Alguna idea de donde esta el error?, ¿Alguien tiene algun manual para
> instaurar ntlm con el dominio?. Muchas gracias de antemano.
>
> [1] http://www.mail-archive.com/glpi-user@gna.org/msg01592.html
> [2] http://www.glpi-project.org/wiki/doku.php?id=en:authautoad
>
> Un saludo
>
> PD: Ahora el Administador del dominio (windows puro) no esta, estoy
> recopilando información, para que cuando entre en materia no me atasque.
Buenas tardes
Al final la solución estaba en el lado del servidor, añado los link por
si sirviera en un futuro:
[1]
http://social.technet.microsoft.com/Forums/en-US/itproxpsp/thread/d99e4e5d-f043-4df9-978e-91254d4461a8
[2] http://support.microsoft.com/default.aspx?scid=kb;EN-US;926642
MAS info:
http://support.microsoft.com/kb/957097
PD: Si son microsoft... se que no entrare en el reino debianita.....
pero creo que a alguien le puede llegar a servir algún dia.
Un saludo
- --
"Si los tontos volaran, el cielo se oscurecería"
No me envié correos en formatos propietarios
http://www.gnu.org/philosophy/no-word-attachments.es.html
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iQEcBAEBAgAGBQJOS91nAAoJEOWNzQnqy+fzvuQH/RtTp0LDsdfUPEp57WpBdIX/
aWnaIpPJAJP7eKnPGTxzSsbzfeWvCDGw9gV5472Mq5AdRpIIUAUQWFtaddegFfOf
jQPTS/J92sBglkgDgKZEwZ/RYDOUqCRs6+ikwe0GhzjtzWCrR9KQcqb0NB86cCMU
3eRKZdYwRm0gJr1eVogG362pL5XeidGU8RPEwYhP1tNE8JUP+04GsBzbBLmOJ7Hi
aKFLuZuCFq4TjX8sZ6ZSvOhigZQ1DKKK4mBkR6a3Y0M6mNw6vNRh30yfyDFa+8pX
bw5vJYMgxzwxGl0v7a7xvm6IhTujYvxm6oUS0BeVebJydFk/iZkuLA+zfq99jkg=
=LsFD
-----END PGP SIGNATURE-----
Reply to: