[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Problemi autenticazione SAMBA-SQUID



Il 05/01/2011 10:26, Artini Alessio ha scritto:
Problemi autenticazione SAMBA-SQUID

Prima di tutto auguri a tutti per il nuovo anno.

Adesso arrivo subito al punto.

Nella mia Lenny che uso come proxy si è manifestato il seguente problema:

Squid mi restituisce un errore legato allautenticazione degli utenti nel mio dominio Windows.

Ecco cosa vedo nel mio cache.log

[2011/01/05 10:21:12,  1] libsmb/ntlmssp.c:ntlmssp_update(326)

  Failed to parse NTLMSSP packet, could not extract NTLMSSP command

Invece in log.wb-PONTASSIEVE

[2011/01/05 10:21:50,  1] libsmb/clikrb5.c:ads_krb5_mk_req(680)

  ads_krb5_mk_req: krb5_get_credentials failed for NTSVR05$@PONTASSIEVE (Cannot resolve network address for KDC in requested realm)

[2011/01/05 10:21:50,  1] libsmb/cliconnect.c:cli_session_setup_kerberos(626)

  cli_session_setup_kerberos: spnego_gen_negTokenTarg failed: Cannot resolve network address for KDC in requested realm

Sinceramente non mi sembra di aver modificato alcuna configuazione sia lato windows che linux.

Ho anche provato a cercare su google qualche indicazione ma non ho trovato niente

Avete qualche suggerimento da darmi?

Se cè bisogno posso anche postare i miei file di configurazione

Grazie a tutti

Alessio

Sembra ci sia un problema di autenticazione kerberos, controlla in /etc/krb5.conf qual'è il server :

[realms]
  kdc = DC-SERVER

puoi vedere anche se "net ads testjoin" contatta il DC e eventualmente rifai il join:

net ads join -S
DC-SERVER -w DOMAIN -U administrator

poi  vedi se klist riporta il ticket di autenticazione, se ok fai ripartire winbind se installato.
Una cosa importante è che l'ora di sistema deve essere sincronizzata con il DC:

ntpdate
DC-SERVER &&  /sbin/hwclock --systohc


Auguri anche a te ;)

Ciao,
Antonio








Reply to: