Problemi di autenticazione SAMBA

2015-03-11 Thread dea


Datemi un muro dove sbattere la testa... è tutto il giorno (e la notte) che
provo e riprovo, ma senza ottenere risultati.

Questo caso è relativo ad una rete pesantemente ibrida:

- Due DC Windows
- Un file server Debian in join con il dominio di cui sopra
- Client Windows
- Clinet Debian

Da questa mattina (sino a ieri tutto andava come un orologio):

- I client windows si autenticano in dominio ed accedono al file server
(Debian) senza problemi.
- I client Linux si autenticano in dominio ma *NON* accedono al file server,
rilasciano un errore 13 (autenticazion errata).

Ho provato di tutto, qualsiasi cosa sensata e non sensata... ma nulla è stato
toccato e sino a ieri tutto ha funzionato.

Dopo 12 ore pianti ho notato una questione... i due DC Windows hanno
installato diversi aggiornamenti automatici... sospetto, orrendo sospetto...

Cosa ne pensate ?

PS, un'altro cliente ha una configurazione simile... ma senza server DC Windows:

- DC Samba 4 on Debian
- File server Debian in Join con il DC di cui sopra
- Client misti, Windows e Linux

Nessun problema... zero di zero... che siano i DC  Valutate che i vari
testi con kinit hanno successo sui client, il problema è relativo solamente
all'autenticazione verso Samba (che, ripeto, non è stato toccato, eredita
l'autenticazione dai DC e funziona alla perfezione se i client sono Windows).

Mha..

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150311222644.m20...@corep.it



Re: Problemi di autenticazione SAMBA

2015-03-11 Thread Giulio Turetta
Provato le opzioni di sec= tipo -o sec=ntmlv2 ?

Il 11 marzo 2015 23:34:03 CET, dea  ha scritto:
>
>
>Datemi un muro dove sbattere la testa... è tutto il giorno (e la notte)
>che
>provo e riprovo, ma senza ottenere risultati.
>
>Questo caso è relativo ad una rete pesantemente ibrida:
>
>- Due DC Windows
>- Un file server Debian in join con il dominio di cui sopra
>- Client Windows
>- Clinet Debian
>
>Da questa mattina (sino a ieri tutto andava come un orologio):
>
>- I client windows si autenticano in dominio ed accedono al file server
>(Debian) senza problemi.
>- I client Linux si autenticano in dominio ma *NON* accedono al file
>server,
>rilasciano un errore 13 (autenticazion errata).
>
>Ho provato di tutto, qualsiasi cosa sensata e non sensata... ma nulla è
>stato
>toccato e sino a ieri tutto ha funzionato.
>
>Dopo 12 ore pianti ho notato una questione... i due DC Windows hanno
>installato diversi aggiornamenti automatici... sospetto, orrendo
>sospetto...
>
>Cosa ne pensate ?
>
>PS, un'altro cliente ha una configurazione simile... ma senza server DC
>Windows:
>
>- DC Samba 4 on Debian
>- File server Debian in Join con il DC di cui sopra
>- Client misti, Windows e Linux
>
>Nessun problema... zero di zero... che siano i DC  Valutate che i
>vari
>testi con kinit hanno successo sui client, il problema è relativo
>solamente
>all'autenticazione verso Samba (che, ripeto, non è stato toccato,
>eredita
>l'autenticazione dai DC e funziona alla perfezione se i client sono
>Windows).
>
>Mha..
>
>Luca
>
>
>-- 
>Per REVOCARE l'iscrizione alla lista, inviare un email a 
>debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
>problemi inviare un email in INGLESE a listmas...@lists.debian.org
>
>To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
>with a subject of "unsubscribe". Trouble? Contact
>listmas...@lists.debian.org
>Archive: https://lists.debian.org/20150311222644.m20...@corep.it

-- Inviato dal mio cellulare Android con K-9 Mail.

Re: Problemi di autenticazione SAMBA

2015-03-12 Thread elio marvin
In data mercoledì 11 marzo 2015 23:34:03, dea ha scritto:
> Datemi un muro dove sbattere la testa... è tutto il giorno (e la notte) che
> provo e riprovo, ma senza ottenere risultati.
> 
> Questo caso è relativo ad una rete pesantemente ibrida:
> 
> - Due DC Windows
> - Un file server Debian in join con il dominio di cui sopra
> - Client Windows
> - Clinet Debian
> 
> Da questa mattina (sino a ieri tutto andava come un orologio):
> 
> - I client windows si autenticano in dominio ed accedono al file server
> (Debian) senza problemi.
> - I client Linux si autenticano in dominio ma *NON* accedono al file server,
> rilasciano un errore 13 (autenticazion errata).
> 
> Ho provato di tutto, qualsiasi cosa sensata e non sensata... ma nulla è
> stato toccato e sino a ieri tutto ha funzionato.
> 
> Dopo 12 ore pianti ho notato una questione... i due DC Windows hanno
> installato diversi aggiornamenti automatici... sospetto, orrendo sospetto...
> 
> Cosa ne pensate ?

I tuoi sospetti potrebbero essere fondati.
sulla macchina da cui scrivo avevo winxp sulla prima partizione, le altre 
hanno varie distro comprese tre debian, per qualche motivo ho voluto 
reinstallare xp che è stato subito soggetto ad aggiornamenti, dopo gli 
aggiornamenti xp aveva problemi tali da indurmi alla sua reinstallazione.
Morale: su questa macchina nonposso più avere xp perchè non si riesce più ad 
installarlo, per cui sospetto . . .
Ah, la macchina per tutto il resto funziona coma prima, almeno così mi sembra.

> PS, un'altro cliente ha una configurazione simile... ma senza server DC
> Windows:
> 
> - DC Samba 4 on Debian
> - File server Debian in Join con il DC di cui sopra
> - Client misti, Windows e Linux
> 
> Nessun problema... zero di zero... che siano i DC  Valutate che i vari
> testi con kinit hanno successo sui client, il problema è relativo solamente
> all'autenticazione verso Samba (che, ripeto, non è stato toccato, eredita
> l'autenticazione dai DC e funziona alla perfezione se i client sono
> Windows).

Ma l'altro cliente ha avuto anche lui gli aggiornamenti su windows?

Credo che MS$ sia facendo la guerra a linux, questo credo.

Saluti
-- 
elio


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/1441159.o4BiJZpunW@elmaravea



Re: Problemi di autenticazione SAMBA (RISOLTO)

2015-03-12 Thread dea

Confermo ragazzi, risolto !

E ringrazio tantissimo Giulio per questo !

Aggiungendo l'opzione sec=ntlm il mount avviene correttamente.
Ora mi chiedo, perchè ? Perchè senza quell'opzione il tutto ha funzionato alla
perfezione per mesi e mesi ed ora non più ?

Perchè Microsoft ha chiuso l'altro ieri una grossa falla in Active Directory e
questo ha modificato il tipo di protocollo di sicurezza utilizzato ?

Ho dei server DC Samba 4 e non ho avuto il minimo problema, quindi (mio
pensiero), è sul DC Windows che qualcosa è cambiato.
E' ovvio che il mio obiettivo è eliminare i DC Microsoft in favore di Samba 4,
ma serve tempo e quello è sempre meno

Grazie a tutti per il supporto

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150312081819.m10...@corep.it



Re: Problemi di autenticazione SAMBA (RISOLTO)

2015-03-12 Thread Gian Uberto Lauri
dea writes:
 > 
 > Confermo ragazzi, risolto !
 > 
 > E ringrazio tantissimo Giulio per questo !

Un bravo a tutti e due!

 > E' ovvio che il mio obiettivo è eliminare i DC Microsoft

*sulla musica dello spot di un noto cerotto*

Microsoft, Microsoft!
Non fa male
quando si leva!
Mi-cro-soft!


-- 
 /\   ___Ubuntu: ancient
/___/\_|_|\_|__|___Gian Uberto Lauri_   African word
  //--\| | \|  |   Integralista GNUslamicomeaning "I can
\/ coltivatore diretto di software   not install
 già sistemista a tempo (altrui) perso...Debian"

Warning: gnome-config-daemon considered more dangerous than GOTO


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/21761.20273.70922.939...@mail.eng.it