Linux NTLMAPS e ISA Proxy con autenticazione
giando
ho un client linux in una rete mista linux/windows configurato con ADS
che va in internet passando da Proxy ISA Server con autenticazione
(firefox impostando le credenziali del proxy funziona). Per poter
bypassare il proxy (con yum e con wget) mi è stato consigliato di
installare NTLMAPS e cosi ho fatto.
il file di configurazione server.cfg dopo letture e letture su
internet è stato cosi configurato:
[GENERAL]
LISTEN_PORT:5865
PARENT_PROXY:10.x.x.x (ovviamento non pubblico quello vero)
PARENT_PROXY_PORT:80
il resto rimane invariato
poi
[NT_AUTH]
NT_DOMAIN:dominio dell'utente che si autentica nel proxy
USER:utente del dominio di cui sopra che si autentica nel proxy
PASSWORD:password
il resto rimane uguale.
poi in yum.conf ho aggiunto
proxy=http://localhost:5865/
ed in .wgetrc ho aggiunto
http_proxy = http://localhost:5865/
use_proxy = on
Ho provato anche con 127.0.0.1 invece di localhost, ma dovrebbe essere
la stessa cosa.
Penso di aver fatto bene, ma non va, sia yum che wget danno l'errore
407 proxy authentication required
Che si fa???
Grazie 1000
G.
PS: La macchina linux ha eseguito la join ad un dominio windows. Le
credenziali di accesso alla rete per la macchina locale non sono le
stesse utilizzate per autenticarsi sul proxy.
nameci
>news:7dd50f0e-8fd9-413e-95e3->52f03f...@m16g2000yqc.googlegroups.com...
>[CUT]
>installare NTLMAPS e cosi ho fatto.
La configurazione mi sembra corretta, salvo chiaramente al nome del dominio,
user e password che puoi controllare solo tu.
Chiaramente hai eseguito
main.py &
prima di provare la connessione?
Se si verifica che si stia connettendo relamente in locale con tcpdump o
quello che preferisci. Se si allora probabilmente e' sbagliato qualche
carattere nel dominio/user/password se no hai qualche impostazione
d'ambiente per cui cerca di collegarsi direttamente al proxy aziendale e non
a ntlmaps.
Ciao
--
************** (.)_(.) *******************
Un amico � uno che sa tutto di te e,
nonostante questo, gli piaci
(E. Hobbard)
giando
> >"giando" <gianluigido...@gmail.com> ha scritto nel messaggio
> >news:7dd50f0e-8fd9-413e-95e3->52f03f38d__BEGIN_MASK_n#9g02mG7!__...__END_MASK_i?a63jfAD$z...@m16g2000yqc.googlegroups.com...
> >[CUT]
> >installare NTLMAPS e cosi ho fatto.
> >[CUT]
>
> La configurazione mi sembra corretta, salvo chiaramente al nome del dominio,
> user e password che puoi controllare solo tu.
> Chiaramente hai eseguito
> main.py &
> prima di provare la connessione?
certamente
> Se si verifica che si stia connettendo relamente in locale con tcpdump o
> quello che preferisci. Se si allora probabilmente e' sbagliato qualche
> carattere nel dominio/user/password se no hai qualche impostazione
> d'ambiente per cui cerca di collegarsi direttamente al proxy aziendale e non
> a ntlmaps.
errori nel nome utente e nel dominio e nelle password non ce ne sono.
Ho impostato anche firefox con ntlmaps e se vado sul sito di virgilio,
per esempio, a volte lo fa vedere, a volte lo cerca a tenpo
indeterminato e la pagina rimane bianca, a volte digito il nome del
sito dò invio e mi dice sotto completato ma la pagina è bianca. Se
vado a vedere nei log di ntlmaps vedo che a volte viene autorizzato e
a volte no.
nameci
news:cdc67118-3d89-4b1d...@g23g2000yqh.googlegroups.com...
>[CUT]
>Ho impostato anche firefox con ntlmaps e se vado sul sito di virgilio,
>per esempio, a volte lo fa vedere, a volte lo cerca a tenpo
>indeterminato e la pagina rimane bianca, a volte digito il nome del
>vado a vedere nei log di ntlmaps vedo che a volte viene autorizzato e
>a volte no.
Guardiamo il lato positivo. Se a volte ti autentica vuol dire che la
configurazione di ntlmappl e' corretta. L'ideale sarebbe poter vedere cosa
arriva all'ISA quando non ti autentica. Potrebbe essere un banale timeout di
rete, che so dovuto alla risoluzione del nome. Non hai modo di avere accesso
a quei log?
Yum ti dovrebbe pero' funzionare perche' mantiene attiva la sessione fino al
termine del processo richiesto quindi se riesce ad autenticare dovrebbe
continuare. Puoi verificare?