Re: Acceso a red interna con clave encriptada
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
> El día 14 de marzo de 2011 19:12, Angel Claudio Alvarez
> <angel@angel-alvarez.com.ar> escribió:
>> El lun, 14-03-2011 a las 09:37 -0300, Javier Argentina escribió:
>>> Estimados:
>>>
>>> Mi sistema corre en una red interna controlada por Win2003, con
>>> autenticación Kerberos-5.
>>> Accedo sin problemas a los recursos compartidos a través de samba.
>>> El problema que tengo es que hay datos difundidos por páginas web
>>> internas, a los cuales sólo puedo acceder mediante el navegador
>>> Konqueror de KDE.
>>> Tanto IceWeasel, IceApe como Chromium no pueden acceder a dichas
>>> páginas, pues al intentar navegarlas me piden usuario y contraseña,
>>> las que proporciono, pero al parecer estos datos no se encriptan
>>> debidamente y los servidores me la rebotan, con lo que además, mi
>>> cuenta samba del dominio se bloquea al tercer intento.
>>>
>>> No tengo nada contra Konqueror, pero preferiría utilizar los otros
>>> navegadores, por una cuestión de comodidad.
>>>
>>> La pregunta:
>>> ¿Alguien tiene idea de cómo lograr compatibilidad en estos navegadores
>>> basados en Mozilla para poder acceder a páginas web alojadas en
>>> servidores controlados por dominios Win2003?
>> Seguramente necesitas autenticacion ntlm
>> Utilizas un proxy ??
>> Si es asi, instalate ntlmaps y configuralo para que se conecte al proxy
>> y vos navegas a traves de ntlmaps
>> Ojo que el post inst no te configura bien el archivo, asi que si no te
>> funciona, edit a mano el server.conf y ponele los datos a mano
>>
>
> No hay proxy, por lo que ntlmaps no es opción.
> No estoy tratando de navegar en internet desde la red interna; la red
> interna tiene servidores http con páginas sólo accesibles desde esa
> red interna, segmento 10.0.0.0.
> Konqueror puede navegarlas sin problemas, pero los demás navegadores no.
> Es evidente que Konqueror tiene algún tipo de integración con el
> sistemas de tickets de Kerberos (ni siquiera pide clave, la toma desde
> la PAM que administra el inicio de sesión), que los demás navegadores
> no.
> Si bien estos navegadores piden "clave y contraseña", no las encriptan
> como corresponde, porque el servidor me rebota.
> Gracias.
Buenas
Para variar contesto a la cosas sin conocerlas. Pero a lo mejor
"likewise" [1] te puede servir.
[1] http://www.likewise.com/
Algo en castellano:
http://www.bureado.com/archives/879
Un saludo y disculpad si meto mucho la pata XD
- --
"Si los tontos volaran, el cielo se oscurecería"
No me envié correos en formatos propietarios
http://www.gnu.org/philosophy/no-word-attachments.es.html
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iQEcBAEBAgAGBQJNgNUxAAoJEOWNzQnqy+fz0E0IAMtJZQ0dkjauF3z4l/z1fNrz
8cT5lyPlQsk0rEmb/ER5i+MfoIaab2uzwU5dt6v7J4W7IQ8GCK9wmUB5WsRVyxxd
ybnMAz1eCsh0VzUBNLEShG0HE8wx7395g8z23uz5NuVpkVryqaRDE2ROxR1Uaxik
yIxTliUMi2Y9ryrZvB9D0xgu0dEOpjETz2jrF4HEd+xJ843sNwp0gOUsWFg5DFWP
6HkUvEApmSgtIJ4L77ulfuBAA93T5iKRS+IVWQ2OJeiJ/cPn2wTDsCBkwnayKRcV
5R4yB0AVUMs2QyVQ5bI7XnbfkyJHlR/Ei47o8LjKiPgCuZWMamqRmqTHMRiW0Nw=
=aSQZ
-----END PGP SIGNATURE-----
Reply to: