Re: SASL и NTLM

[Alexey Lobanov <A.Lobanov@gctrials.com>]

Предварительная часть ответа самому себе:

Засада, скорее всего, в протухшей версии SASL в Lenny.

$ ls -l cyrus-sasl-2.1.22/plugins/ntlm.c
-rw-r--r-- 1 aal src 59403 2005-07-07 20:10 cyrus-sasl-2.1.22/plugins/ntlm.c

$ ls -l cyrus-sasl-2.1.24/plugins/ntlm.c
-rw-r--r-- 1 aal src 59969 2009-05-07 19:21 cyrus-sasl-2.1.24/plugins/ntlm.c

Changelog с 2005 года, естественно, содержит немало упоминаний про NTLM.

Сижу и думаю: что делать с рабочими серверами.

А.Л.

On 22/07/10 19:04, Alexey Lobanov wrote:

> Проблема: после апгрейда давно работающей системы с Etch на Lenny 
> перестала работать NTLM аутентификация в IMAP и SMTP.
>
> Диагностика:
>
> Jul 22 17:40:22 obolon postfix/smtpd[26140]: NTLM server step 1
> Jul 22 17:40:22 obolon postfix/smtpd[26140]: client flags: ffff8207
> Jul 22 17:40:22 obolon postfix/smtpd[26140]: NTLM: incorrect bytecount 
> for NEGPROT response data
>
> Есть основания считать, что падение связано исключительно со сменой 
> версии Самбы с 3.0  на 3.2. Потому что идентичная конфигурация Lenny на 
> другом сервере со старой самосборной Самбой 3.0.25b работает.
>
> Кто-нибудь с таким сталкивался?
>
> А.Л.