[Samba-it] problema di autenticazione con kerberos

[Simo Sorce]

Ciao sfds,
ho visto bug fix prima del rilascio di 3.0.2rc2 che è uscito ieri, ti
consiglierei di aggiornare (ci sono anche altre cose per cui vale la
pena) e riportare qui in lista se il problema è curato o meno.

So che Jeremy sta lavorando ancora su una nuova patch per ulteriori
possibili problemi, quindi se il problema non è curato posso anch
chiedere ancora.

ciao,
Simo.

On Mon, 2004-02-02 at 19:12, sfds wrote:
> ciao a tutti
> sono nuovo della lista ma ne ho gia' apprezzato i contenuti ;)
> 
> ho configurato samba 3.0.2rc1 (fedora core 1 e rh 8.0) ad entrare come
> membro active directory, utilizzo winbind e kerberos.
> 
> la situazione e' la seguente: 
> 
> utilizzando il nome macchina per accedere ad una risorsa (es.
> //sambaserver/share) l'autenticazione fallisce, la maschera di login
> riappare, l'autenticazione fallisce, la maschera di login riappare e
> cosi' fino a quando decidi che qualcosa non funziona e spegni
> 
> utilizzando invece l'indirizzo ip (numerico) della macchina (es.
> //192.168.55.32/share) l'autenticazione va a buon fine e tutto funziona
> correttamente (ho letto che questo accade perche' si salta
> l'autenticazione kerberos)
> 
> l'errore in log.smbd e' "Failed to verify incoming ticket!"
> 
> ------------------------------------------------------------------------
> # klist -e
> Ticket cache: FILE:/tmp/krb5cc_0
> Default principal: ADMINISTRATOR at DOMAIN
> 
> Valid starting     Expires            Service principal
> 02/02/04 19:10:47  02/03/04 05:09:47  krbtgt/DOMAIN at DOMAIN
> 	Etype (skey, tkt): DES cbc mode with RSA-MD5, DES cbc mode with RSA-MD5
> 
> Kerberos 4 ticket cache: /tmp/tkt0
> klist: You have no tickets cached
> ------------------------------------------------------------------------
> 
> le domande che mi pongo: devo creare un ticket per kerberos 4? gli
> algoritmi di cifra sono corretti?
> 
> spulciando tra le mailing list ho visto che e' un problema gia' noto
> (per questo non allego file di log e di configurazione) ma non ho
> trovato soluzione
> 
> 
> :) grazie a todos
-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Garofalo, 39 - 20133 - Milano
mobile: +39 329 328 7702
tel. +39 02 2953 4143 - fax: +39 02 700 442 399