Muchas gracias Camaleón! voy a tener que darle un buen repaso a mi inglés, porque no había entendido lo de comentar la línea del smb.conf.. así ha funcionado perfectamente
No se si atreverme a actualizar Samba después de esta última.. ;) Saludos!! Laur@. -----Mensaje original----- De: Camaleón [mailto:[email protected]] Enviado el: lunes, 05 de septiembre de 2016 15:34 Para: [email protected] Asunto: Re: errores de autenticacion NTLM+SQUID3 despues de actualizacion El Mon, 05 Sep 2016 13:48:01 +0200, Laura Marzà Porcar escribió: > Hola, creo que esto no ha llegado, lo he enviado al poco de darme de > alta e igual me he dado demasiada prisa, si si que habia llegado pido > disculpas. No, no llegó, o la menos no lo he visto en el archivo de la lista. Pero esta es una lista abierta por lo que no es necesario estar suscrito para enviar/recibir los mensajes. Ah, y acuérdate de mandar los correos en formato texto plano ;-) (...) > Hola, había configurado squid3 (versión 3.4.8) para funcionar con > autenticación NTLM contra un active directory, estaba funcionando > bien, había configurado ya varias restricciones de acceso en active y > squid, pero actualice para depurar algunos errores que me aparecían al > acceder a algunas páginas y ahora no puedo validar los usuarios, me > aparece el siguiente error: No dices qué versión de Debian tienes ni qué paquetes has actualizado que han generado el error. > 2016/09/05 11:04:18| negotiate_wrapper: received type 3 NTLM token > Gotser=[MIUSUARIO] domain=[MIDOMINIO] workstation=[MIEQUIPO] len1=24 > len2=404 > 2016/09/05 11:04:18| negotiate_wrapper: Error reading NTLM helper > response > 2016/09/05 11:04:18.793 kid1| WARNING: negotiate authenticator #Hlpr0 > exited > 2016/09/05 11:04:18.793 kid1| Too few negotiateauthenticator > processesare running (need 1/20) > 2016/09/05 11:04:18.793 kid1| Starting new helpers > 2016/09/05 11:04:18.793 kid1| helperOpenServers: Starting > 1/20'negotiate_wrapper' processes > 2016/09/05 11:04:18.793 kid1| ERROR: Negotiate Authentication > Helper'0xb829a0d8/0xb829a0d8' crashed!. > 2016/09/05 11:04:18.793 kid1| ERROR: Negotiate Authentication > validating user. Result: {result=Unknown} > 2016/09/05 11:04:18| negotiate_wrapper: Starting version 1.0 > 2016/09/05 11:04:18| negotiate_wrapper: NTLM command: > /usr/bin/ntlm_auth --diagnostics --helper-protocol=squid-2.5-ntlmssp > --domain=MIDOMINIO > 2016/09/05 11:04:18| negotiate_wrapper: Kerberos > command:/usr/local/bin/squid_kerb_auth -d -s GSS_C_NO_NAME > 2016/09/05 11:04:18| squid_kerb_auth: Starting version 1.0.7 No veo un error claro de por qué falla la autentificación pero obviamente el resultado de la negociación al intentar validar al usuario es fallido :-? > En SQUID3, la validación la hago de la siguiente manera (que hasta el > otro dia que actualicé me había funcionado): (...) > He estado mirando por la web y he leido algo sobre la instalación de > un parche que soluciona el problema > (https://bugzilla.samba.org/show_bug.cgi?id=11914), pero no se como > aplicar esto, básicamente es que no se como empezar ¿Cómo descargo > este parche?, una vez tuviese el parche descargado ya es cuestión de > buscar como se aplica, pero es que lo absurdo es no se como debo > descargarlo o guardarlo. Hum... sí, parece que hy un parche pero también dicen que comentando esta línea en el archivo /etc/samba/smb.conf y reiniciando squid3 se soluciona: # map to guest = bad user En cuanto a cómo actualizar samba k aplicar el parche dependerá del origen del paquete que hayas instalado (si es un paquete fuente o un .deb de los repositorios de Debian). Nota: creo que la versión del paquete de Debian que corrige ese problema es la "4.2.10+dfsg-0+deb8u3". Saludos, -- Camaleón
