Re: Acceso a red interna con clave encriptada

2011-03-16 Por tema Javier Argentina
El día 14 de marzo de 2011 19:12, Angel Claudio Alvarez
an...@angel-alvarez.com.ar escribió:
 El lun, 14-03-2011 a las 09:37 -0300, Javier Argentina escribió:
 Estimados:

 Mi sistema corre en una red interna controlada por Win2003, con
 autenticación  Kerberos-5.
 Accedo sin problemas a los recursos compartidos a través de samba.
 El problema que tengo es que hay datos difundidos por páginas web
 internas, a los cuales sólo puedo acceder mediante el navegador
 Konqueror de KDE.
 Tanto IceWeasel, IceApe como Chromium no pueden acceder a dichas
 páginas, pues al intentar navegarlas me piden usuario y contraseña,
 las que proporciono, pero al parecer estos datos no se encriptan
 debidamente y los servidores me la rebotan, con lo que además, mi
 cuenta samba del dominio se bloquea al tercer intento.

 No tengo nada contra Konqueror, pero preferiría utilizar los otros
 navegadores, por una cuestión de comodidad.

 La pregunta:
 ¿Alguien tiene idea de cómo lograr compatibilidad en estos navegadores
 basados en Mozilla para poder acceder a páginas web alojadas en
 servidores controlados por dominios Win2003?
 Seguramente necesitas autenticacion ntlm
 Utilizas un proxy ??
 Si es asi, instalate ntlmaps y configuralo para que se conecte al proxy
 y vos navegas a traves de ntlmaps
 Ojo que el post inst no te configura bien el archivo, asi que si no te
 funciona, edit a mano el server.conf y ponele los datos a mano


No hay proxy, por lo que ntlmaps no es opción.
No estoy tratando de navegar en internet desde la red interna; la red
interna tiene servidores http con páginas sólo accesibles desde esa
red interna, segmento 10.0.0.0.
Konqueror puede navegarlas sin problemas, pero los demás navegadores no.
Es evidente que Konqueror tiene algún tipo de integración con el
sistemas de tickets de Kerberos (ni siquiera pide clave, la toma desde
la PAM que administra el inicio de sesión), que los demás navegadores
no.
Si bien estos navegadores piden clave y contraseña, no las encriptan
como corresponde, porque el servidor me rebota.
Gracias.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/AANLkTi=dsdoyvszpzz_7t3htmx-zwc+gtqqeqbsgh...@mail.gmail.com



Re: Acceso a red interna con clave encriptada

2011-03-16 Por tema jmramirez (mas_ke_na)
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

 El día 14 de marzo de 2011 19:12, Angel Claudio Alvarez
 an...@angel-alvarez.com.ar escribió:
 El lun, 14-03-2011 a las 09:37 -0300, Javier Argentina escribió:
 Estimados:

 Mi sistema corre en una red interna controlada por Win2003, con
 autenticación  Kerberos-5.
 Accedo sin problemas a los recursos compartidos a través de samba.
 El problema que tengo es que hay datos difundidos por páginas web
 internas, a los cuales sólo puedo acceder mediante el navegador
 Konqueror de KDE.
 Tanto IceWeasel, IceApe como Chromium no pueden acceder a dichas
 páginas, pues al intentar navegarlas me piden usuario y contraseña,
 las que proporciono, pero al parecer estos datos no se encriptan
 debidamente y los servidores me la rebotan, con lo que además, mi
 cuenta samba del dominio se bloquea al tercer intento.

 No tengo nada contra Konqueror, pero preferiría utilizar los otros
 navegadores, por una cuestión de comodidad.

 La pregunta:
 ¿Alguien tiene idea de cómo lograr compatibilidad en estos navegadores
 basados en Mozilla para poder acceder a páginas web alojadas en
 servidores controlados por dominios Win2003?
 Seguramente necesitas autenticacion ntlm
 Utilizas un proxy ??
 Si es asi, instalate ntlmaps y configuralo para que se conecte al proxy
 y vos navegas a traves de ntlmaps
 Ojo que el post inst no te configura bien el archivo, asi que si no te
 funciona, edit a mano el server.conf y ponele los datos a mano

 
 No hay proxy, por lo que ntlmaps no es opción.
 No estoy tratando de navegar en internet desde la red interna; la red
 interna tiene servidores http con páginas sólo accesibles desde esa
 red interna, segmento 10.0.0.0.
 Konqueror puede navegarlas sin problemas, pero los demás navegadores no.
 Es evidente que Konqueror tiene algún tipo de integración con el
 sistemas de tickets de Kerberos (ni siquiera pide clave, la toma desde
 la PAM que administra el inicio de sesión), que los demás navegadores
 no.
 Si bien estos navegadores piden clave y contraseña, no las encriptan
 como corresponde, porque el servidor me rebota.
 Gracias.
Buenas

Para variar contesto a la cosas sin conocerlas. Pero a lo mejor
likewise [1] te puede servir.

[1] http://www.likewise.com/

Algo en castellano:

http://www.bureado.com/archives/879

Un saludo y disculpad si meto mucho la pata XD

- -- 
Si los tontos volaran, el cielo se oscurecería

No me envié correos en formatos propietarios
http://www.gnu.org/philosophy/no-word-attachments.es.html
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iQEcBAEBAgAGBQJNgNUxAAoJEOWNzQnqy+fz0E0IAMtJZQ0dkjauF3z4l/z1fNrz
8cT5lyPlQsk0rEmb/ER5i+MfoIaab2uzwU5dt6v7J4W7IQ8GCK9wmUB5WsRVyxxd
ybnMAz1eCsh0VzUBNLEShG0HE8wx7395g8z23uz5NuVpkVryqaRDE2ROxR1Uaxik
yIxTliUMi2Y9ryrZvB9D0xgu0dEOpjETz2jrF4HEd+xJ843sNwp0gOUsWFg5DFWP
6HkUvEApmSgtIJ4L77ulfuBAA93T5iKRS+IVWQ2OJeiJ/cPn2wTDsCBkwnayKRcV
5R4yB0AVUMs2QyVQ5bI7XnbfkyJHlR/Ei47o8LjKiPgCuZWMamqRmqTHMRiW0Nw=
=aSQZ
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/blu0-smtp206735bc001d9608c9b7af9b1...@phx.gbl



Acceso a red interna con clave encriptada

2011-03-14 Por tema Javier Argentina
Estimados:

Mi sistema corre en una red interna controlada por Win2003, con
autenticación  Kerberos-5.
Accedo sin problemas a los recursos compartidos a través de samba.
El problema que tengo es que hay datos difundidos por páginas web
internas, a los cuales sólo puedo acceder mediante el navegador
Konqueror de KDE.
Tanto IceWeasel, IceApe como Chromium no pueden acceder a dichas
páginas, pues al intentar navegarlas me piden usuario y contraseña,
las que proporciono, pero al parecer estos datos no se encriptan
debidamente y los servidores me la rebotan, con lo que además, mi
cuenta samba del dominio se bloquea al tercer intento.

No tengo nada contra Konqueror, pero preferiría utilizar los otros
navegadores, por una cuestión de comodidad.

La pregunta:
¿Alguien tiene idea de cómo lograr compatibilidad en estos navegadores
basados en Mozilla para poder acceder a páginas web alojadas en
servidores controlados por dominios Win2003?

Muchas gracias.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/aanlktimdm3xovujk-iw_hiu517eq0uyyxlkhsneaj...@mail.gmail.com



Re: Acceso a red interna con clave encriptada

2011-03-14 Por tema Angel Claudio Alvarez
El lun, 14-03-2011 a las 09:37 -0300, Javier Argentina escribió:
 Estimados:
 
 Mi sistema corre en una red interna controlada por Win2003, con
 autenticación  Kerberos-5.
 Accedo sin problemas a los recursos compartidos a través de samba.
 El problema que tengo es que hay datos difundidos por páginas web
 internas, a los cuales sólo puedo acceder mediante el navegador
 Konqueror de KDE.
 Tanto IceWeasel, IceApe como Chromium no pueden acceder a dichas
 páginas, pues al intentar navegarlas me piden usuario y contraseña,
 las que proporciono, pero al parecer estos datos no se encriptan
 debidamente y los servidores me la rebotan, con lo que además, mi
 cuenta samba del dominio se bloquea al tercer intento.
 
 No tengo nada contra Konqueror, pero preferiría utilizar los otros
 navegadores, por una cuestión de comodidad.
 
 La pregunta:
 ¿Alguien tiene idea de cómo lograr compatibilidad en estos navegadores
 basados en Mozilla para poder acceder a páginas web alojadas en
 servidores controlados por dominios Win2003?
Seguramente necesitas autenticacion ntlm
Utilizas un proxy ??
Si es asi, instalate ntlmaps y configuralo para que se conecte al proxy
y vos navegas a traves de ntlmaps
Ojo que el post inst no te configura bien el archivo, asi que si no te
funciona, edit a mano el server.conf y ponele los datos a mano

 
 Muchas gracias.
 
 



-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/1300140726.2252.3.ca...@gabita2.angel-alvarez.com.ar