El 11/07/11 16:16, jmramirez (mas_ke_na) escribió: > > Buenas tardes > > Este es un problema que envié a la lista de GLPI inglesa [1], a > ver si podían darme algún tip. Esto fue el viernes 8-07-2011 y aun no > he tenido respuesta ( aun conservo la ilusión!!). Por eso pregunto a > la lista a ver si pueden dar alguna luz. > > He seguido esta guía [2] para hacer el "autologin" en el GLPI > (mediante el DA) pero cuando lo pruebo desde una maquina del dominio, > me pide usuario y password (lo usuarios se pueden logar en la > aplicación, pero necesito hacer esta parte transparente, que se loge > automagicamente con el usuario que inicio sesión). Esta es la > configuración del apache2: > > ######### glpi.conf ####### > Alias /glpi /usr/share/glpi > #glpi configuration > <Directory "/usr/share/glpi"> > Options None > Order allow,deny > Allow from all > > NTLMAuth on > NTLMAuthoritative on > NTLMDomain MUSEODELPRADO > NTLMServer adprado > NTLMBackup adbprado > NTLMLockfile /tmp/ntlmauth.lck > > AuthName NTAuth > AuthType NTLM > require valid-user > Satisfy all > </Directory> > > # Turn off authentication for all subdirectories > # as a workaround to the Firefox/NTLM problem > <Directory "/usr/share/glpi/*"> > Satisfy Any > Allow from all > </Directory> > ######### /glpi.conf ####### > > Este es el error del apache2: > > [Fri Jul 08 12:32:39 2011] [error] 28042 - SMB_Logon_Server: > SMB_SessSetupAndX failed; errorclass = 2, Error Code = 2240\n > [Fri Jul 08 12:32:39 2011] [error] [client 172.16.4.56] 564567128 > 28042 /glpi - NTLM/SMB user "(null)": authentication failure for "/glpi" > > Mas información: > > ##### ping adbprado -c 1 > PING adbprado.museodelprado.es (10.6.67.142) 56(84) bytes of data. > 64 bytes from adbprado.museodelprado.es (10.6.67.142): icmp_req=1 > ttl=128 time=0.357 ms > > --- adbprado.museodelprado.es ping statistics --- > 1 packets transmitted, 1 received, 0% packet loss, time 0ms > rtt min/avg/max/mdev = 0.357/0.357/0.357/0.000 ms > > ##### ping adprado -c 1 > PING adprado.museodelprado.es (10.6.67.141) 56(84) bytes of data. > 64 bytes from adprado.museodelprado.es (10.6.67.141): icmp_req=1 > ttl=128 time=0.255 ms > > --- adprado.museodelprado.es ping statistics --- > 1 packets transmitted, 1 received, 0% packet loss, time 0ms > rtt min/avg/max/mdev = 0.255/0.255/0.255/0.000 ms > > root@vmgesinv:~# uname -a > Linux vmgesinv 2.6.38-8-generic-pae #42-Ubuntu SMP Mon Apr 11 05:17:09 > UTC 2011 i686 i686 i386 GNU/Linux > > El sistema es ubuntu natty ( se que la lista es de debian, espero que > me ayuden con su hermano menor) > > ###### ls -larth /tmp/ntlmauth.lck > -rwxrwxrwx 1 www-data www-data 0 2011-07-08 12:43 /tmp/ntlmauth.lck > > La versión del glpi es 0.78.1 > > ¿Alguna idea de donde esta el error?, ¿Alguien tiene algun manual para > instaurar ntlm con el dominio?. Muchas gracias de antemano. > > [1] http://www.mail-archive.com/glpi-user@gna.org/msg01592.html > [2] http://www.glpi-project.org/wiki/doku.php?id=en:authautoad > > Un saludo > > PD: Ahora el Administador del dominio (windows puro) no esta, estoy > recopilando información, para que cuando entre en materia no me atasque. > > >
Hola, nunca he tocado nada ni remotamente parecido, pero en tu situación yo usaría ngrep o tcpdump para ver el tráfico entre la máquina que se logea y el server, y ver si esta enviando o no el usuario, > [Fri Jul 08 12:32:39 2011] [error] [client 172.16.4.56] 564567128 28042 /glpi - NTLM/SMB *user "(null)"*: authentication failure for "/glpi" se que no es mucha ayuda pero al menos sabrías si el problema esta en la sesión SMB o en apache. Un saludo.
