[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[OT] Problemas con GLPI y el modulo de apache ntlm (autologin con el DA)



-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Buenas tardes

    Este es un problema que envié a la lista de GLPI inglesa [1], a
ver si podían darme algún tip. Esto fue el viernes 8-07-2011 y aun no
he tenido respuesta ( aun conservo la ilusión!!). Por eso pregunto a
la lista a ver si pueden dar alguna luz.

    He seguido esta guía [2] para hacer el "autologin" en el GLPI
(mediante el DA) pero cuando lo pruebo desde una maquina del dominio,
me pide usuario y password (lo usuarios se pueden logar en la
aplicación, pero necesito hacer esta parte transparente, que se loge
automagicamente con el usuario que inicio sesión). Esta es la
configuración del apache2:

######### glpi.conf #######
Alias /glpi /usr/share/glpi
   #glpi configuration
   <Directory "/usr/share/glpi">
    Options None
    Order allow,deny
    Allow from all

    NTLMAuth on
    NTLMAuthoritative on
    NTLMDomain MUSEODELPRADO
    NTLMServer adprado
    NTLMBackup adbprado
    NTLMLockfile /tmp/ntlmauth.lck

    AuthName NTAuth
    AuthType NTLM
    require valid-user
    Satisfy all
   </Directory>

   # Turn off authentication for all subdirectories
   # as a workaround to the Firefox/NTLM problem
   <Directory "/usr/share/glpi/*">
    Satisfy Any
    Allow from all
   </Directory>
######### /glpi.conf #######

Este es el error del apache2:

[Fri Jul 08 12:32:39 2011] [error] 28042 - SMB_Logon_Server:
SMB_SessSetupAndX failed; errorclass = 2, Error Code = 2240\n
[Fri Jul 08 12:32:39 2011] [error] [client 172.16.4.56] 564567128
28042 /glpi - NTLM/SMB user "(null)": authentication failure for "/glpi"

Mas información:

##### ping adbprado -c 1
PING adbprado.museodelprado.es (10.6.67.142) 56(84) bytes of data.
64 bytes from adbprado.museodelprado.es (10.6.67.142): icmp_req=1
ttl=128 time=0.357 ms

- --- adbprado.museodelprado.es ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.357/0.357/0.357/0.000 ms

##### ping adprado -c 1
PING adprado.museodelprado.es (10.6.67.141) 56(84) bytes of data.
64 bytes from adprado.museodelprado.es (10.6.67.141): icmp_req=1
ttl=128 time=0.255 ms

- --- adprado.museodelprado.es ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.255/0.255/0.255/0.000 ms

root@vmgesinv:~# uname -a
Linux vmgesinv 2.6.38-8-generic-pae #42-Ubuntu SMP Mon Apr 11 05:17:09
UTC 2011 i686 i686 i386 GNU/Linux

El sistema es ubuntu natty ( se que la lista es de debian, espero que
me ayuden con su hermano menor)

###### ls -larth /tmp/ntlmauth.lck
- -rwxrwxrwx 1 www-data www-data 0 2011-07-08 12:43 /tmp/ntlmauth.lck

La versión del glpi es 0.78.1

¿Alguna idea de donde esta el error?, ¿Alguien tiene algun manual para
instaurar ntlm con el dominio?. Muchas gracias de antemano.

[1] http://www.mail-archive.com/glpi-user@gna.org/msg01592.html
[2] http://www.glpi-project.org/wiki/doku.php?id=en:authautoad

Un saludo

PD: Ahora el Administador del dominio (windows puro) no esta, estoy
recopilando información, para que cuando entre en materia no me atasque.

- -- 
"Si los tontos volaran, el cielo se oscurecería"

No me envié correos en formatos propietarios
http://www.gnu.org/philosophy/no-word-attachments.es.html
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iQEcBAEBAgAGBQJOGwXLAAoJEOWNzQnqy+fzZFQH/jkLIgRmpC3Lf9b76NIg0P0l
3rtME2SFI4OpLdskfl9NNyUVv1GfUxLLtcsVkmPKo3bT+3Vs8Gq844Zk7jwvWWTy
vOr59J/D3+trPROxb4sbeQx3g5eVvgXtl1ade3j/l6UlwlOsUjUQB7n8OVUlemnp
gD4GN3v9Q/NDZ2DrKcr9Ypb7d059zq3Dj2/Btov8WhqIFyYxi0X9XvJBcY0eCH6g
a98O9ylVsoVYLeoCikleChFAZXVi72pco8xqWQT3lUChu0qIae85BfFLTHqA1oDl
nLaIDVqK9BxnA9KcScum8KNT6VTJsYlLPLZdXKnHm81cwB4hTe9Pu+mc6z7BqvA=
=xZ4H
-----END PGP SIGNATURE-----


Reply to: