RE: errores de autenticacion NTLM+SQUID3 despues de actualizacion (SOLUCIONADO)
Muchas gracias Camaleón! voy a tener que darle un buen repaso a mi inglés, porque no había entendido lo de comentar la línea del smb.conf.. así ha funcionado perfectamente
No se si atreverme a actualizar Samba después de esta última.. ;)
Saludos!! Laur@.
-----Mensaje original-----
De: Camaleón [mailto:noelamac@gmail.com]
Enviado el: lunes, 05 de septiembre de 2016 15:34
Para: debian-user-spanish@lists.debian.org
Asunto: Re: errores de autenticacion NTLM+SQUID3 despues de actualizacion
El Mon, 05 Sep 2016 13:48:01 +0200, Laura Marzà Porcar escribió:
> Hola, creo que esto no ha llegado, lo he enviado al poco de darme de
> alta e igual me he dado demasiada prisa, si si que habia llegado pido
> disculpas.
No, no llegó, o la menos no lo he visto en el archivo de la lista. Pero esta es una lista abierta por lo que no es necesario estar suscrito para enviar/recibir los mensajes.
Ah, y acuérdate de mandar los correos en formato texto plano ;-)
(...)
> Hola, había configurado squid3 (versión 3.4.8) para funcionar con
> autenticación NTLM contra un active directory, estaba funcionando
> bien, había configurado ya varias restricciones de acceso en active y
> squid, pero actualice para depurar algunos errores que me aparecían al
> acceder a algunas páginas y ahora no puedo validar los usuarios, me
> aparece el siguiente error:
No dices qué versión de Debian tienes ni qué paquetes has actualizado que han generado el error.
> 2016/09/05 11:04:18| negotiate_wrapper: received type 3 NTLM token
> Gotser=[MIUSUARIO] domain=[MIDOMINIO] workstation=[MIEQUIPO] len1=24
> len2=404
> 2016/09/05 11:04:18| negotiate_wrapper: Error reading NTLM helper
> response
> 2016/09/05 11:04:18.793 kid1| WARNING: negotiate authenticator #Hlpr0
> exited
> 2016/09/05 11:04:18.793 kid1| Too few negotiateauthenticator
> processesare running (need 1/20)
> 2016/09/05 11:04:18.793 kid1| Starting new helpers
> 2016/09/05 11:04:18.793 kid1| helperOpenServers: Starting
> 1/20'negotiate_wrapper' processes
> 2016/09/05 11:04:18.793 kid1| ERROR: Negotiate Authentication Helper'0xb829a0d8/0xb829a0d8' crashed!.
> 2016/09/05 11:04:18.793 kid1| ERROR: Negotiate Authentication
> validating user. Result: {result=Unknown}
> 2016/09/05 11:04:18| negotiate_wrapper: Starting version 1.0
> 2016/09/05 11:04:18| negotiate_wrapper: NTLM command:
> /usr/bin/ntlm_auth --diagnostics --helper-protocol=squid-2.5-ntlmssp
> --domain=MIDOMINIO
> 2016/09/05 11:04:18| negotiate_wrapper: Kerberos
> command:/usr/local/bin/squid_kerb_auth -d -s GSS_C_NO_NAME
> 2016/09/05 11:04:18| squid_kerb_auth: Starting version 1.0.7
No veo un error claro de por qué falla la autentificación pero obviamente el resultado de la negociación al intentar validar al usuario es fallido :-?
> En SQUID3, la validación la hago de la siguiente manera (que hasta el
> otro dia que actualicé me había funcionado):
(...)
> He estado mirando por la web y he leido algo sobre la instalación de
> un parche que soluciona el problema
> (https://bugzilla.samba.org/show_bug.cgi?id=11914), pero no se como
> aplicar esto, básicamente es que no se como empezar ¿Cómo descargo
> este parche?, una vez tuviese el parche descargado ya es cuestión de
> buscar como se aplica, pero es que lo absurdo es no se como debo
> descargarlo o guardarlo.
Hum... sí, parece que hy un parche pero también dicen que comentando esta línea en el archivo /etc/samba/smb.conf y reiniciando squid3 se soluciona:
# map to guest = bad user
En cuanto a cómo actualizar samba k aplicar el parche dependerá del origen del paquete que hayas instalado (si es un paquete fuente o un .deb de los repositorios de Debian).
Nota: creo que la versión del paquete de Debian que corrige ese problema es la "4.2.10+dfsg-0+deb8u3".
Saludos,
--
Camaleón
Reply to: