Re: [FUG-BR] Squid com Autenticação (Liberando acesso somente para clientes rWindowsXP)
Em 22 de outubro de 2012 00:48, Welinaldo Lopes Nascimento welina...@bsd.com.br escreveu: Saul, conforme a gente estava conversando ontem, mudei o cenário, de Freebsd9 amd64 zfs para freebsd 8.2 x86 e o problema ainda continua a mesma coisa. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Olá Welinaldo, Parece que você está se atrapalhado com mensagens públicas e privadas, o que você está respondendo não está aparecendo na lista. Então, falei com o cara, a chave que ele usou é essa aqui: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa, criar (se não existir) um DWORD com o nome LmCompatibilityLevel e setar o valor 1. Vai ter que reiniciar o windows cada vez que trocar, experimente também outros valores de 0 a 5 porque parece que este em específico é para usar com NTLM2 (veja se o BSD está com suporte). Espero que agora dê certo. []'s - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid com Autenticação (Liberando acesso somente para clientes rWindowsXP)
Ola Cleyton, não sei o que está havendo por não estar aparecendo as mensagens na lista; :p Mais tarde irei testar mais esta opção e posto aqui. Obrigado! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid com Autenticação (Liberando acesso somente para clientes rWindowsXP)
Poxa, realmente rolou algo estranho, as mensagens foram mandadas mas realmente não chegaram no histórico da lista... :/ bom, resumindo. nas estações windows 7, aconteceu o mesmo comigo quando implementei, dai assim como o Cleyton mandou a pouco, apliquei a configuração, assim como segue em http://www.candeeiro.net/log/2009/11/23/autenticacao-ntlm-no-windows-7/ e funcionou! (na época foi um analista windows quem fez, por isso não lembrava rsrsrsrs) Espero que essa msgm tenha chegado na lista :D -- Deve-se aprender sempre, até mesmo com um inimigo. (Isaac Newton) Atenciosamente, Saul Figueiredo Analista FreeBSD/Linux Linux Professional Institute Certification Level 2 Linux User: #554651 saulfelip...@gmail.com saul-fel...@hotmail.com Em 22 de outubro de 2012 09:21, Welinaldo Lopes Nascimento welina...@bsd.com.br escreveu: Ola Cleyton, não sei o que está havendo por não estar aparecendo as mensagens na lista; :p Mais tarde irei testar mais esta opção e posto aqui. Obrigado! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid com Autenticação (Liberando acesso somente para clientes rWindowsXP) [SOLVED]
show maledito ruinwindows Em 22 de outubro de 2012 14:50, Welinaldo Lopes Nascimento welina...@bsd.com.br escreveu: Realmente a autenticação não estava acontecendo pelo windows 7, por falta de compatibilidade; Resolvido adicionando a chave abaixo no registro do windows: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa, criar (se não existir) um DWORD com o nome LmCompatibilityLevel e setar o valor 1. http://www.candeeiro.net/log/2009/11/23/autenticacao-ntlm-no-windows-7/ Agradeço ao Cleyton e ao Saul Figueiredo pelas dicas e a atenção. Abraço! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Luiz Gustavo Costa (Powered by BSD) *+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+ mundoUnix - Consultoria em Software Livre http://www.mundounix.com.br ICQ: 2890831 / MSN: cont...@mundounix.com.br Tel: 55 (21) 4063-7110 / 8194-1905 / (11) 4063-0407 Blog: http://www.luizgustavo.pro.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid com Autenticação (Liberando acesso somente para clientes rWindowsXP) [SOLVED]
Pois é, ainda comentei com você Luiz que achava que era alguma coisa com o rWindows mesmo... Deu certo! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid com Autenticação (Liberando acesso somente para clientes rWindowsXP)
Em 21 de outubro de 2012 02:35, Welinaldo Lopes Nascimento welina...@bsd.com.br escreveu: Pessoal, Estou usando lusca-head com autenticação ntlm, samba, kerberos; Os comandos: winbinfo -t, -u, testes para autenticação de usuário ntlm_auth --username, todos retornam OK, sucesso; O problema é que as conexões (analisadas pelo access.log) só são aceitadas TCP_MISS por GETs vindos de clientes Windows XP. Se eu fizer uma solicitação de acesso de uma outra maquina com plataforma Windows 7, ou Windows Server 2003, por exemplo, essas conexões são negadas TCP_DENIED com erro 407, que se refere a autenticação, ou seja, só está liberando autenticações de clientes WindowsXP, sendo que os testes sempre são feitos com o mesmo usuário com permissões de acesso; Nos logs em access.log, as solicitações são registradas com a url, nome de usuário e domínio normalmente. As demais solicitações de outras plataformas, só diz que a conexão foi negada/407, e não há nome de usuário; O meu AD é Windows2003Server; Fiquei pensando que talvez as solicitações do windows xp são aceitas por obedecer a assinatura de nome de logon (anterior ao windows 2000) netbios\user, mas para a ACL dos usuários autenticados e liberados, já testei usando as seguintes assinaturas para o nome de logon dos usuários: netbios\user domain\user user user@domain user.domain user@netbios user.netbios e de nenhuma forma conseguiu liberar autenticação... Alguém tem alguma idéia do que possa estar acontecendo? Olá Welinaldo, Não sei se tem a ver com o teu caso, mas eu andei ouvindo de um administrador de rede que o Windows 7 tem um problema com autenticação, ajustando uma chave no registro resolveu o problema dele (só tem duas máquinas com 7, o resto é tudo XP). Dei uma procurada no google agora e encontrei esse site: http://www.windowsnetworking.com/kbase/WindowsTips/Windows7/AdminTips/Security/EnableBasicAuthforWebDAVonWindows7.html Eles recomendam criar uma chave HKLM\SYSTEM\CurrentControlSet\Services\WebClient\Parameters tipo DWORD (32-bit) Value e valor 2. Experimenta aí e diz se funcionou, se não der certo eu peço maiores detalhes pro cara lá. Abraços! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid com Autenticação (Liberando acesso somente para clientes rWindowsXP)
Olá Cleyton, obrigado por responder; Fiz o teste que você informou; Aqui na maquina com windows 7, já havia a seguinte chave: HKLM\SYSTEM\CurrentControlSet001\Services\WebClient\Parameters, com este parâmetro (BasicAuthLevel) com o valor 1, que alterei para 2; e também: HKLM\SYSTEM\CurrentControlSet002\Services\WebClient\Parameters, com o parâmetro (BasicAuthLevel) já com o valor 2; Mas ainda funcionou! Testei outros navegadores, como mozila, chrome, safira, chequei opçoes de SSL, TSL, sem sucesso ainda... Mas valeu pela atenção, vou continuar a busca aqui, assim que tivermos uma solução eu posto aqui. Abraço! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid com Autenticação (Liberando acesso somente para clientes rWindowsXP)
Informei errado no e-mail anterior: Ainda não funcionou*** Valeu Saul Figueiredo por perceber o erro. :p - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid com Autenticação (Liberando acesso somente para clientes rWindowsXP)
Saul, conforme a gente estava conversando ontem, mudei o cenário, de Freebsd9 amd64 zfs para freebsd 8.2 x86 e o problema ainda continua a mesma coisa. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
