Re: Acceso a red interna con clave encriptada
El día 14 de marzo de 2011 19:12, Angel Claudio Alvarez
<angel@angel-alvarez.com.ar> escribió:
> El lun, 14-03-2011 a las 09:37 -0300, Javier Argentina escribió:
>> Estimados:
>>
>> Mi sistema corre en una red interna controlada por Win2003, con
>> autenticación Kerberos-5.
>> Accedo sin problemas a los recursos compartidos a través de samba.
>> El problema que tengo es que hay datos difundidos por páginas web
>> internas, a los cuales sólo puedo acceder mediante el navegador
>> Konqueror de KDE.
>> Tanto IceWeasel, IceApe como Chromium no pueden acceder a dichas
>> páginas, pues al intentar navegarlas me piden usuario y contraseña,
>> las que proporciono, pero al parecer estos datos no se encriptan
>> debidamente y los servidores me la rebotan, con lo que además, mi
>> cuenta samba del dominio se bloquea al tercer intento.
>>
>> No tengo nada contra Konqueror, pero preferiría utilizar los otros
>> navegadores, por una cuestión de comodidad.
>>
>> La pregunta:
>> ¿Alguien tiene idea de cómo lograr compatibilidad en estos navegadores
>> basados en Mozilla para poder acceder a páginas web alojadas en
>> servidores controlados por dominios Win2003?
> Seguramente necesitas autenticacion ntlm
> Utilizas un proxy ??
> Si es asi, instalate ntlmaps y configuralo para que se conecte al proxy
> y vos navegas a traves de ntlmaps
> Ojo que el post inst no te configura bien el archivo, asi que si no te
> funciona, edit a mano el server.conf y ponele los datos a mano
>
No hay proxy, por lo que ntlmaps no es opción.
No estoy tratando de navegar en internet desde la red interna; la red
interna tiene servidores http con páginas sólo accesibles desde esa
red interna, segmento 10.0.0.0.
Konqueror puede navegarlas sin problemas, pero los demás navegadores no.
Es evidente que Konqueror tiene algún tipo de integración con el
sistemas de tickets de Kerberos (ni siquiera pide clave, la toma desde
la PAM que administra el inicio de sesión), que los demás navegadores
no.
Si bien estos navegadores piden "clave y contraseña", no las encriptan
como corresponde, porque el servidor me rebota.
Gracias.
Reply to: