Newsgroup: it.comp.os.linux.sys
Titolo: Squid NTLM e Windows 7

Ciao a tutti,
uso Squid2.6-stable 21 e samba 3.0.33, come da standard della distribuzione 
CentOS 5.
Non funziona l'autentica ntlm di squid da PC Client in dominio windows con 
Windows Seven.
Ho provato a mettere la chiave del registry LmCompatibilityLevel  a 1, come 
consigliato da alcuni siti per downgradare il livello di autentica ntlm su 
windows, ma mi chiede sempre le credenziali e non le riconosce.
Qualcuno � riuscito nell'opera?
Grazie infinite!
Francesco 

 Windows Seven.
Non ho ancora provato con 7 ma con Vista funziona.
Hai gia' giocato con i classici wbinfo -u wbinfo -g etc. etc.
Cioe' il tuo squid vede correttamente il dominio vero ?
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la veritï¿œ ï¿œ 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciï¿œ che 
si possiede.

 Cioe' il tuo squid vede correttamente il dominio vero ?
Si, perfettamente, il dominio AD � 2003!
Francesco 

 Si, perfettamente, il dominio AD ï¿œ 2003!
A me non risulta che ci siano delle problematiche con l'autenticazione NTLM di 
squid.
Nei log squid cosa ti dice ?


 Qualcuno ï¿œ riuscito nell'opera?
Non farlo da registry ma fallo dalle policy, locali o, preferibilmente, di
dominio caricando sul DC il template di W7.
Impostazioni Sicurezza -> Criteri Locali -> Sicurezza di Rete: Livello di
autenticazione Lan Manager
E imposti (IIRC) di mandare "NTLMv2 se negoziato" o qualcosa di simile.
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

 autenticazione Lan Manager
Cos� funziona correttamente.
Ma nno c'� un modo, senza fare questa modifica su windows, per permettere a 
Seven di autenticarsi?
Forse va aggiornato samba+squid?
Grazie ancora infinite per tutto!
Francesco 

 Forse va aggiornato samba+squid?
Scusa pero' non capisco dove sia il problema; io ho uno squid (Lenny standard) 
con dansguardian e autenticazione NTLM sul dominio AD Windows 2003R2 e ho fatto 
solo la modifica sul DC relativa alla versione di NTLM (non ricordo ora il 
particolare, dovrei ricercare la doc relativa) ma con client 7 non ho mai avuto 
problemi.
Non capisco cosa ci sia che non vada.


 problemi.
E' la stessa cosa, solo che tu l'hai fatta a livello di policy centrale
mentre lui l'ha fatto a livello di singolo client. Prima di W7 non era
necessario applicare la policy se il join al dominio lo facevi in modalitï¿œ ads.


 necessario applicare la policy se il join al dominio lo facevi in modalitï¿œ ads.
Si, avevo letto che lui aveva provato a farlo sul client mentre tu gli hai 
consigliato di farlo sul DC.
Mi sfugge perche' gli hai fatto caricare il template di 7 ?


 Francesco 
Ho dovuto fare la stessa cosa sui client W7 (e solo su quelli) per
alcune share su un NAS linux/samba.
-- 
Alessio

 Mi sfugge perche' gli hai fatto caricare il template di 7 ?
Perchï¿œ (non chiedermi il motivo) quando l'ho fatto fare senza il suo
template non funzionava. Penso che il problema comunque fosse la presenza
della mmc di gestione delle policy avanzata (o qualcosa di simile che non
voglio ricordare).


 
Se non erro Seven ha modificato il protocollo qua e la, occorre una versione più
aggiornata di Samba
 Giovanni
-- 
/*
 * SnB - 
http://www.snb.it
 */