[Sysadmins] squid + winbind не хочет работать :(

[Sysadmins] squid + winbind не хочет работать :(

[tutov]

День добрый
Не получается настроить NTLM в сквиде


Настроен winbind видит группы , видит пользователей
тест  /usr/bin/ntlm_auth  --username=DOMAIN+test проходит успешно


если права на winbind_privileged не 777, то сквид говорит
"Ensure permissions on /var/lib/samba/winbindd_privileged are set
correctly." , если-же права 777 - то отказываеться запускаться winbind
мотивируя это несекьюрностью . Раньше в мастере 2.4 это решалось простым
  включением сквида в группу winbind сейчас как-то не помогает это :(

Подскажите ,пожалуйста, как обойти эту проблему ?

версии пакетов
squid-common-2.6.STABLE17-alt0.M40.1
squid-helpers-2.6.STABLE17-alt0.M40.1
squid-server-2.6.STABLE17-alt0.M40.1

samba-common-3.0.31-alt1.M40.1
samba-3.0.31-alt1.M40.1


ЗЫ чтото гайки безопасности сильно завинчены :( Неработающий сквид - безопасный сквид :(



-- 
Тутов Роман Викторович
ст.Системный администратор
ASTON Agro Industrial Company Group
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная"
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov@jabber.aston.ru
mailto:tutov@aston.ru

Re: [Sysadmins] squid + winbind не хочет работать :(

[Anton Vinogradov]

tutov@aston.ru пишет:
> День добрый
> Не получается настроить NTLM в сквиде
>
>
> Настроен winbind видит группы , видит пользователей
> тест  /usr/bin/ntlm_auth  --username=DOMAIN+test проходит успешно
>
>
> если права на winbind_privileged не 777, то сквид говорит
> "Ensure permissions on /var/lib/samba/winbindd_privileged are set
> correctly." , если-же права 777 - то отказываеться запускаться winbind
> мотивируя это несекьюрностью . Раньше в мастере 2.4 это решалось простым
>  включением сквида в группу winbind сейчас как-то не помогает это :(
>
> Подскажите ,пожалуйста, как обойти эту проблему ?
>
> версии пакетов
> squid-common-2.6.STABLE17-alt0.M40.1
> squid-helpers-2.6.STABLE17-alt0.M40.1
> squid-server-2.6.STABLE17-alt0.M40.1
>
> samba-common-3.0.31-alt1.M40.1
> samba-3.0.31-alt1.M40.1
>
>
> ЗЫ чтото гайки безопасности сильно завинчены :( Неработающий сквид - 
> безопасный сквид :(
>
>
>
Сколько у вас сетевых карт?
Были подобные грабли. Разрулил.
Буду на работе поделюсь конфигом.
Это только кажется что оно не работает... ;)

Re: [Sysadmins] squid + winbind не хочет работать :(

[Roman V. Tutov]

В сообщении от Thursday 21 August 2008 21:17:28 Anton Vinogradov написал(а):

> Сколько у вас сетевых карт?
> Были подобные грабли. Разрулил.
> Буду на работе поделюсь конфигом.
> Это только кажется что оно не работает... ;)

сетевых интерфейса два .
мне не кажется. оно точно не работает .

PS немцы такого жесткого порно не снимали как я с этим сквидом самбой :(

-- 
Тутов Роман Викторович
Системный администратор
ASTON Agro Industrial Company Group
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная"
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov@jabber.aston.ru
mailto:tutov@aston.ru

Re: [Sysadmins] squid + winbind не хочет работать :(

[Starodumoff Ilya]

В сообщении от 21 августа 2008 tutov@aston.ru написал(a):
> если права на winbind_privileged не 777, то сквид говорит
> "Ensure permissions on /var/lib/samba/winbindd_privileged are set
> correctly." , если-же права 777 - то отказываеться запускаться winbind
> мотивируя это несекьюрностью . Раньше в мастере 2.4 это решалось простым
>   включением сквида в группу winbind сейчас как-то не помогает это :(

chgrp /var/lib/samba/winbindd_privileged squid
chmod /var/lib/samba/winbindd_privileged 750


-- 
С уважением,
Стародумов Илья

Re: [Sysadmins] squid + winbind не хочет работать :(

[tutov]

Starodumoff Ilya пишет:
> В сообщении от 21 августа 2008 tutov@aston.ru написал(a):
>> если права на winbind_privileged не 777, то сквид говорит
>> "Ensure permissions on /var/lib/samba/winbindd_privileged are set
>> correctly." , если-же права 777 - то отказываеться запускаться winbind
>> мотивируя это несекьюрностью . Раньше в мастере 2.4 это решалось простым
>>   включением сквида в группу winbind сейчас как-то не помогает это :(
> 
> chgrp /var/lib/samba/winbindd_privileged squid
> chmod /var/lib/samba/winbindd_privileged 750
> 
сделал

chgrp squid /var/lib/samba/winbindd_privileged
chmod 750 /var/lib/samba/winbindd_privileged
на работу winbind визуально никак не повлияла ..домен виден группы
и пользователи тоже

сквид в лог щас жалуется так
Could not lookup name MILLEROVO+administrator MILLEROVO+ml_Inet_Allow_Everywhere
Could not convert sid  to gid
Could not get groups for user 0
2008/08/22 09:46:22| helperHandleRead: unexpected reply on channel -1 from domain_group #1 'ERR'

Пока для меня это непереводимая игра слов ...буду гуглить


-- 
Тутов Роман Викторович
ст.Системный администратор
ASTON Agro Industrial Company Group
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная"
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov@jabber.aston.ru
mailto:tutov@aston.ru

Re: [Sysadmins] squid + winbind не хочет работать :(

[tutov]

tutov@aston.ru пишет:
> Starodumoff Ilya пишет:
>> В сообщении от 21 августа 2008 tutov@aston.ru написал(a):
>>> если права на winbind_privileged не 777, то сквид говорит
>>> "Ensure permissions on /var/lib/samba/winbindd_privileged are set
>>> correctly." , если-же права 777 - то отказываеться запускаться winbind
>>> мотивируя это несекьюрностью . Раньше в мастере 2.4 это решалось простым
>>>   включением сквида в группу winbind сейчас как-то не помогает это :(
>>
>> chgrp /var/lib/samba/winbindd_privileged squid
>> chmod /var/lib/samba/winbindd_privileged 750
>>
> сделал
> 
> chgrp squid /var/lib/samba/winbindd_privileged
> chmod 750 /var/lib/samba/winbindd_privileged
> на работу winbind визуально никак не повлияла ..домен виден группы
> и пользователи тоже
> 
> сквид в лог щас жалуется так
> Could not lookup name MILLEROVO+administrator 
> MILLEROVO+ml_Inet_Allow_Everywhere
> Could not convert sid  to gid
> Could not get groups for user 0
> 2008/08/22 09:46:22| helperHandleRead: unexpected reply on channel -1 
> from domain_group #1 'ERR'
> 
> Пока для меня это непереводимая игра слов ...буду гуглить
> 
> 
сам себе отвечаю ...АВТОРИЗАЦИЯ ЗАРАБОТАЛА !!!! :)
но возникла проблема с чтением групп AD методом
external_acl_type domain_group ttl=900 concurrency=10 %LOGIN /usr/lib/squid/wbinfo_group.sh
что-то там неладно

-- 
Тутов Роман Викторович
ст.Системный администратор
ASTON Agro Industrial Company Group
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная"
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov@jabber.aston.ru
mailto:tutov@aston.ru

Re: [Sysadmins] squid + winbind не хочет работать :(

[Anton Vinogradov]

tutov@aston.ru пишет:
> tutov@aston.ru пишет:
>> Starodumoff Ilya пишет:
>>> В сообщении от 21 августа 2008 tutov@aston.ru написал(a):
>>>> если права на winbind_privileged не 777, то сквид говорит
>>>> "Ensure permissions on /var/lib/samba/winbindd_privileged are set
>>>> correctly." , если-же права 777 - то отказываеться запускаться winbind
>>>> мотивируя это несекьюрностью . Раньше в мастере 2.4 это решалось 
>>>> простым
>>>>   включением сквида в группу winbind сейчас как-то не помогает это :(
>>>
>>> chgrp /var/lib/samba/winbindd_privileged squid
>>> chmod /var/lib/samba/winbindd_privileged 750
>>>
>> сделал
>>
>> chgrp squid /var/lib/samba/winbindd_privileged
>> chmod 750 /var/lib/samba/winbindd_privileged
>> на работу winbind визуально никак не повлияла ..домен виден группы
>> и пользователи тоже
>>
>> сквид в лог щас жалуется так
>> Could not lookup name MILLEROVO+administrator 
>> MILLEROVO+ml_Inet_Allow_Everywhere
>> Could not convert sid  to gid
>> Could not get groups for user 0
>> 2008/08/22 09:46:22| helperHandleRead: unexpected reply on channel -1 
>> from domain_group #1 'ERR'
>>
>> Пока для меня это непереводимая игра слов ...буду гуглить
>>
>>
> сам себе отвечаю ...АВТОРИЗАЦИЯ ЗАРАБОТАЛА !!!! :)
> но возникла проблема с чтением групп AD методом
> external_acl_type domain_group ttl=900 concurrency=10 %LOGIN 
> /usr/lib/squid/wbinfo_group.sh
> что-то там неладно
>
У Вас wbinfo -u каждый раз отдает пользователей?

Re: [Sysadmins] squid + winbind не хочет работать :(

[Roman V. Tutov]

Anton Vinogradov пишет:

> У Вас wbinfo -u каждый раз отдает пользователей?
перефразируйте пожалуйста вопрос . я если честно не очень понял
что имеется виду под "каждый раз" :(


-- 
Тутов Роман Викторович
ст.Системный администратор
ASTON Agro Industrial Company Group
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная"
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov@jabber.aston.ru
mailto:tutov@aston.ru

Re: [Sysadmins] squid + winbind не хочет работать :(

[altlinux]

Anton Vinogradov пишет:
> tutov@aston.ru пишет:
>> tutov@aston.ru пишет:
>>> Starodumoff Ilya пишет:
>>>> В сообщении от 21 августа 2008 tutov@aston.ru написал(a):
>>>>> если права на winbind_privileged не 777, то сквид говорит
>>>>> "Ensure permissions on /var/lib/samba/winbindd_privileged are set
>>>>> correctly." , если-же права 777 - то отказываеться запускаться 
>>>>> winbind
>>>>> мотивируя это несекьюрностью . Раньше в мастере 2.4 это решалось 
>>>>> простым
>>>>>   включением сквида в группу winbind сейчас как-то не помогает это :(
>>>>
>>>> chgrp /var/lib/samba/winbindd_privileged squid
>>>> chmod /var/lib/samba/winbindd_privileged 750
>>>>
>>> сделал
>>>
>>> chgrp squid /var/lib/samba/winbindd_privileged
>>> chmod 750 /var/lib/samba/winbindd_privileged
>>> на работу winbind визуально никак не повлияла ..домен виден группы
>>> и пользователи тоже
>>>
>>> сквид в лог щас жалуется так
>>> Could not lookup name MILLEROVO+administrator 
>>> MILLEROVO+ml_Inet_Allow_Everywhere
>>> Could not convert sid  to gid
>>> Could not get groups for user 0
>>> 2008/08/22 09:46:22| helperHandleRead: unexpected reply on channel 
>>> -1 from domain_group #1 'ERR'
>>>
>>> Пока для меня это непереводимая игра слов ...буду гуглить
>>>
>>>
>> сам себе отвечаю ...АВТОРИЗАЦИЯ ЗАРАБОТАЛА !!!! :)
>> но возникла проблема с чтением групп AD методом
>> external_acl_type domain_group ttl=900 concurrency=10 %LOGIN 
>> /usr/lib/squid/wbinfo_group.sh
попробуй external_acl_type AD_global_group %LOGIN 
/usr/lib/squid/wbinfo_group.pl
у меня этот работает нормально

>> что-то там неладно
>>
> У Вас wbinfo -u каждый раз отдает пользователей?
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] squid + winbind не хочет работать :(

[Anton Vinogradov]

Roman V. Tutov пишет:
> Anton Vinogradov пишет:
>
>> У Вас wbinfo -u каждый раз отдает пользователей?
> перефразируйте пожалуйста вопрос . я если честно не очень понял
> что имеется виду под "каждый раз" :(
>
У меня при настройке подобной связки возникло весьма интересное явление:
команда wbinfo -u то возвращала скписок пользователей, то -- нет. Было 
это до тех пор пока я не прописал один из двух eth интерфейсов (у меня 
две сетевые, и обе смотрят в локальную сеть) в smb.conf. При этом суть 
проблемы так до конца для меня и не прояснилась. :(

Re: [Sysadmins] squid + winbind не хочет работать :(

[Roman V. Tutov]

В сообщении от Monday 25 August 2008 19:05:22 Anton Vinogradov написал(а):
>
> У меня при настройке подобной связки возникло весьма интересное явление:
> команда wbinfo -u то возвращала скписок пользователей, то -- нет. Было
> это до тех пор пока я не прописал один из двух eth интерфейсов (у меня
> две сетевые, и обе смотрят в локальную сеть) в smb.conf. При этом суть
> проблемы так до конца для меня и не прояснилась. :(
Нет такой проблемы у меня нет . но ваше письмо скопирую себе в базу знаний . 
спасибо 

-- 
Тутов Роман Викторович
Системный администратор
ASTON Agro Industrial Company Group
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная"
ул.1-я Луговая,3 тел.: (863 2) 999049
JID:tutov@jabber.aston.ru
mailto:tutov@aston.ru