Newsgroup: it.comp.os.linux.sys
Titolo: Samba -> mi mi chiede la pass per IPC$

Ho configurato samba al meglio per le mie richieste. Ho abilitato la
criptazione della password, aggiunto gli utenti, ecc...
Ora ho un problema, il computer con linux viene regolarmente visto da
risorse di rete, perň se tento di fare il doppio click windows mi chiede la
password per //topolino/IPC$ ....
Ho provato a inserire sia il nome dell'utente che la password di samba
asseganta. ma nisba.
Il computer con windows ha nelle opzioni di rete Accesso a Windows
Mi chiedo se la soluzione č:
1) Abilitare l'accesso del pc windows con "Accesso a rete microsoft"
inserendo come userID e password quella di samba (cosa che vorrei evitare)
2) se creando un utente col nome del pc remoto (pippo) su samba tutto si
risolve.
3) non lo so aggiungete voi!
--
| /
| \Byte - Andrea Briganti
E-Mail 
kbyt...@freemail.it
ICQ 40872731

 3) non lo so aggiungete voi!
Che tipo di autenticazione usi? server? user? Prova con user pero'
implica che tu debba avere un utente con quello username sulla
macchina Linux.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 macchina Linux.
Ciao Pierluigi.
Allora, l'autenticazione è user, ho abilitato la criptazione della password
su samba, ho creato gli utenti samba, ma ogni volta che cerco di vedere le
risorse da windows mi chiede la password per IPC$
Alla prossima reply mando la configurazione.....


 risorse da windows mi chiede la password per IPC$
Ma sei sicuro che le passwd non vadano inviate in chiaro? Da me quel
parametro e' commentato e comunque se vuoi che le passwd siano criptate
c'e' una modifica al registry da applicare (leggi ENCRYPTION.txt)


On 15 Feb 2000 17:05:09 +0100, 
thorin_...@at-gruppocm-cs.it
 wrote:
:>Ma sei sicuro che le passwd non vadano inviate in chiaro? Da me quel
:>parametro e' commentato e comunque se vuoi che le passwd siano criptate
:>c'e' una modifica al registry da applicare (leggi ENCRYPTION.txt)
era il contrario, bisogna modificare il registry di winxx se si vuole che
le password siano in chiaro.
Comunque NT e W98 di default hanno le password criptate, per W95 tocca
vedere la release...
      Paolo

On Tue, 15 Feb 2000 15:54:10 GMT, Kbyte wrote:
:>Allora, l'autenticazione è user, ho abilitato la criptazione della password
:>su samba, ho creato gli utenti samba, ma ogni volta che cerco di vedere le
:>risorse da windows mi chiede la password per IPC$
hai creato anche il file degli utenti/password per samba con smbpasswd ?
      Paolo

Alla prossima reply mando la configurazione.....
Mi sa che il tuo Window$ sta mandando delle password criptate,
se il problema e' questo hai 2 possibilita'
1) Modificare il file di registro di w98 o wnt in modo tale
che invii le password in chiaro 
(leggi la documentazione di samba per sapere come fare; se non sbaglio
e' presenta anche il file .reg per modificare il registro automaticamente)
2) Istruire Samba per accettare le password criptate
per fare questo devi usare il programma smbpasswd (da root) che
si trova in /usr/local/samba/bin (almeno di default)
Questo lo usi come se tu aggiungessi un utente normale
smbpasswd nomeutentem$ passorwdm$
A questo punto modifichi il file smb.conf aggiungendo
[global]
....
   encrypt passwords = yes
....

 vedere la release...
Tra l'altro, in effetti, alcuni vecchi WinBug 95 non rispondono alle
query con nmblookup (il buon Giulio Orsero ne sa qualcosa). Dovrebbe
essere un problema di qualche vxd solo che non ho ne' tempo ne'
voglia di mettermi a cercare quale sia per sostituirla.


 indica se usare le pwd criptate o in chiaro
encrypt passwords = yes ?


 wrote:
-> In un messaggio del Tue, 15 Feb 2000 22:18:43 +0100 Gianluca scriveva:
-> 
-> > -> :>Ma sei sicuro che le passwd non vadano inviate in chiaro? Da me quel
-> > -> :>parametro e' commentato e comunque se vuoi che le passwd siano criptate
-> > -> :>c'e' una modifica al registry da applicare (leggi ENCRYPTION.txt)
-> > -> 
-> > -> era il contrario, bisogna modificare il registry di winxx se si vuole che
-> > -> le password siano in chiaro.
-> > -> Comunque NT e W98 di default hanno le password criptate, per W95 tocca
-> > -> vedere la release...
-> 
-> > Samba dalla versione 2.x ha una entry del file di configurazione che 
-> > indica se usare le pwd criptate o in chiaro
-> encrypt passwords = yes ?
yes sir.
bye
Gianluca
-- 
Home Page                	Contro i brevetti del sw     Boicotta Microsoft
www.infinito.it/utenti/chewbe
 
no-patents.prosa.it/
 
www.boycott-ms.org/
 
"If we have to file a thousand lawsuits a day, we'll do it.
It's less expensive than losing CONTROL of YOUR creative works."
---Jack Valenti, President and CEO, Motion Picture Association of America

On 16 Feb 2000 09:52:02 +0100, 
thorin_...@at-gruppocm-cs.it
 wrote:
:>Tra l'altro, in effetti, alcuni vecchi WinBug 95 non rispondono alle
:>query con nmblookup (il buon Giulio Orsero ne sa qualcosa). Dovrebbe
:>essere un problema di qualche vxd solo che non ho ne' tempo ne'
:>voglia di mettermi a cercare quale sia per sostituirla.
gia', mettere le mani su Win ti fa cascare tutte le braccia :-)
  Paolo
      Paolo

 gia', mettere le mani su Win ti fa cascare tutte le braccia :-)
E pensa che io di devo convivere, al lavoro... per fortuna che ho il
mio PC Pinguino che mi permette di disintossicarmi :-)


 Prima yes e poi no?
Ho provato a eliminare quelle voci commentandole, ma non ho ottenuto nulla.


 sia per Linux, sia (se usi password criptate) per samba.
E questo l'ho già fatto.... ma non va!


 Ho provato a eliminare quelle voci commentandole, ma non ho ottenuto nulla.
Si ma nei log (/var/log/samba/log.[n|s]mbd) hai guardato? C'e' qualche
messaggio di errore? Sembrerebbe tutto a posto almeno dal .conf e
l'unica e' guardare nei log.


--> "K" == Kbyte  <kbyt...@NOlibero.itNO> writes:
K> [global]
K> workgroup = kbyte
K> server string = Pc Linux con server Samba
K> log file = /var/log/samba/log.%m
K> max log size = 50
K> security = user
K> encrypt passwords = yes
K> smb passwd file = /etc/smbpasswd
Io il file smbpaswd lo metterei  in una directory piu` "privata" (e soprat-
tutto controlla che abbia permessi 0600 !).
K> socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
K> domain master = yes
K> dns proxy = no
K> unix password sync = no
K> comment = Server Linux
K> encrypt passwords = no
Prima metti yes, e poi no... bisogna decidersi... :-)
...
K> os level = 0
K> preferred master = no
K> domain master = no
K> wins support = no
Se definisci la  tua macchina come "domain master",  non puoi poi toglierle
tutti i privilegi  connessi: se fosse un NT Server  la cosa magari funziona
(con altri NT Server), ma non con Samba.
Ti consiglio questi valori:
  os level = 65
  preferred master = Yes
  domain master = Yes
  win support = Yes  [o in alternativa:  wins server = aaa.bbb.ccc.ddd]
Poi non ricordo piu` com'era la tua configurazione, ma potrebbero farti co-
modo anche questi parametri (se vuoi  che Samba faccia anche da domain con-
troller):
  domain logons = yes
  logon path = \\%L\profiles\%U
  logon drive = H:   [Vale SOLO per Windows NT]
  logon home = \\%L\%U
  logon script = pippo.bat
In questo caso va definita anche una share "profiles" del tipo
  [profiles]
     comment = User profiles
     path = /..../profiles
     browseable = no
     write ok = yes
che serve per l'attivazione dei roaming profile (se uno li vuole).
 
K> dead time = 0
"deadtime": un'unica parola (comunque "0" e` il default).
K> debug level = 0
Be', finche' le cose non vanno, lascia almeno un livello 3, cosi` puoi
vedere cosa diavolo sta succedendo.
K> netbios name = Kbytelinux
K> password server = linux
Se metti "security = user" NON si  usa "password server": lo si usa solo se
"security" e` uguale a "domain" o  "server" per dire a Samba di autenticare
gli utenti sul server Tal dei Tali. In particolare, MAI puntare a se stessi
se non si vuole mandare in loop Samba.
Inoltre, se si  usa un server esterno per  l'autenticazione, tanto vale che
sia quello a fare anche da master browser, domain master, ecc.
K> [homes]
...
K> only user = no
Non serve metterla: il default  e` gia` "False"; piu` utile potrebbe essere
una "user =  %S", cosi` solo l'utente proprietario  puo` accedere alla pro-
pria home.
K> [netlogon]
K> comment = Network Logon Service
K> path = /home/netlogon
K> guest ok = yes
K> writable = no
K> share modes = no
I README consigliano
  locking = no
  public = no
  write ok = no
  browseable = yes  [questo e` opzionale, ma puo` tornare utile per usare]
                    [netlogon come deposito per qualche tool, e quindi e`]
                    [comodo vederlo nel browser                          ]
Insomma, direi che il tuo smb.conf e` un "misto frutta" di due o tre confi-
gurazioni possibili  (e mutuamente  esclusive: e` un  PDC, un  server stan-
dalone *non* PDC, o un server secondario che dipende da un PDC ?).
Oltretutto, che macchine deve servire ? solo Win95/98 o anche NT ? 
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- 
http://www.gest.unipd.it/~jake
----------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings (of Death)]

 >> Fa da master browser?
Ho risolto grazie! Era quel domain master che dava non pochi problemi....


 Ho risolto grazie! Era quel domain master che dava non pochi problemi....
Ecco...
