abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 19:11 | Komunita

    Společnost JetBrains se stala platinovým sponzorem multiplatformního open source herního enginu Godot. K vývoji her lze používat Rider for Godot. Zdarma pro nekomerční účely.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Nová verze

    Byla vydána verze 9.0 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Verze 9.0 je založena na Debianu 13 Trixie. Přehled novinek v poznámkách k vydání a informačním videu.

    Ladislav Hagara | Komentářů: 0
    včera 13:44 | IT novinky

    Operátor O2 dává všem svým zákazníkům s mobilními službami poukaz v hodnotě 300 Kč na nákup telefonu nebo příslušenství jako omluvu za pondělní zhoršenou dostupnost služeb.

    Ladislav Hagara | Komentářů: 10
    včera 04:00 | Nová verze

    Společnost NVIDIA vydala verzi 13.0 toolkitu CUDA (Wikipedie) umožňujícího vývoj aplikací běžících na jejich grafických kartách. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    4.8. 04:22 | IT novinky

    Byly vyhlášeni vítězové a zveřejněny vítězné zdrojové kódy (YouTube, GitHub) již 28. ročníku soutěže International Obfuscated C Code Contest (IOCCC), tj. soutěže o nejnepřehlednější (nejobfuskovanější) zdrojový kód v jazyce C.

    Ladislav Hagara | Komentářů: 9
    3.8. 14:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za červenec (YouTube).

    Ladislav Hagara | Komentářů: 0
    3.8. 01:11 | Pozvánky

    Konečně se ochladilo, možná i díky tomu přestaly na chvíli padat rakety jako přezrálé hrušky, díky čemuž se na Virtuální Bastlírně dostane i na jiná, přízemnější témata. Pokud si chcete jako každý měsíc popovídat s dalšími bastlíři, techniky, vědci a profesory u virtuálního pokecu u piva, Virtuální Bastlírna je tu pro Vás.

    Ještě před ochlazením se drát na vedení V411 roztáhl o 17 metrů (přesné číslo není známé, ale drát nepřežil) a způsobil tak… více »
    bkralik | Komentářů: 3
    2.8. 23:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    1.8. 15:44 | Nová verze

    PixiEditor byl vydán ve verzi 2.0. Jedná se o multiplatformní univerzální all-in-one 2D grafický editor. Zvládne rastrovou i vektorovou grafiku, pixel art, k tomu animace a efekty pomocí uzlového grafu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GNU LGPL 3.0.

    Ladislav Hagara | Komentářů: 2
    1.8. 13:22 | Nová verze

    Byly představeny novinky v Raspberry Pi Connect for Organisations. Vylepšen byl protokol auditu pro lepší zabezpečení. Raspberry Pi Connect je oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče. Verze pro organizace je placená. Cena je 0,50 dolaru za zařízení za měsíc.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (28%)
     (29%)
     (5%)
     (7%)
     (4%)
     (1%)
     (2%)
     (24%)
    Celkem 217 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: SAMBA PDC + NTLM +DOMAIN MEMBER

    23.4.2013 09:21 kajinek
    SAMBA PDC + NTLM +DOMAIN MEMBER
    Přečteno: 516×
    Dobry den, mam nainstalovano PDC samba 3.4 ktera je napojena na LDAP a vsechno je funkcni. Tedka jsem si na druhej server nainstaloval SQUID a SAMBU ktera funguje jako DOMAIN MEMBER.Squid je nastaven na NTLM auth.wbinfo -u -a -t -g jsou funkcni.Server je pridan do domeny pomoci RPC JOIN.Ale kdyz se prihlasim do domeny ktera je na PDC tak to Squid vubec nedetekuje.Nevite nekdo jak to propojit ?

    Dekuji

    Řešení dotazu:


    Odpovědi

    23.4.2013 10:17 kajinek
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    Dobry den, myslite ze musi bejt zapnuty Winbind i na PDC ?
    23.4.2013 19:48 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    urcite nemusi
    23.4.2013 19:47 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    Ale kdyz se prihlasim do domeny ktera je na PDC tak to Squid vubec nedetekuje.
    co myslite tou detekciou?
    Řešení 1× (timeos)
    24.4.2013 09:35 kajinek
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    tak NTLM uz funguje mel jsem spatne nastavena prava na adresar winbindd_privileged. Automatickou detekci myslim ze kdyz pustim prohlizec IE tak to automaticky najde a nastavi proxy server.Overeni probiha pomoci NTLM pri prihlaseni do domeny.

    Dekuji
    24.4.2013 09:52 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    Pri tom adresari ale bacha, staci ak restartnete winbind sluzbu alebo proste rebootnete stroj, a opravnenia tej zlozke sa vratia spat do povodneho tvaru.
    24.4.2013 12:37 kajinek
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    Jeste bych se zeptal kdyz to ntlm tak pekne funguje ...daji se definovat skupiny ktere nebudou moct na internet?
    24.4.2013 12:55 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    Ano, dodatocnym parametrom pre ntlm_auth v squid.conf: "--require-membership-of="DOMAIN+Proxy Users"
    24.4.2013 14:06 kajinek
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    Dekuji tak ze jsem udelal radek takto ""auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=TEST\Domain Users"" TEST je domena a Domain Users je skupina uzivatelu. Ale tedka to zase prestalo fungovat i kdyz je muj uzivatel ve skupine ""Domain users"". Jde to nejak otestovat rucne v debug modu to nic nepise :(.
    24.4.2013 14:31 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER

    Musite pouzit spravny domain separator. V mojom pripade je separator "+", vy ste ho uviedli ako "\" (myslim ze toto je aj default hodnota "winbind separator" - smb.conf). V prvom rade si to odskusajte cez CLI: /usr/bin/ntlm_auth --username=XXX --require-membership-of="TEST\Domain Users" ci vas to vobec autentifikuje takto alebo nie.

    Druhou moznostou je vyhnut sa pouzitia mena skupiny tym, ze miesto mena uvediete SambaSID danej skupiny.

    24.4.2013 14:48 kajinek
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    Jj toto funguje /usr/bin/ntlm_auth --username=kajik --require-membership-of="TEST\Domain Users" NT_STATUS_OK: Success (0x0) ale kdyz to je zapsane ve squidu tak nic :( Jeste testnu ten SambaSid misto skupiny. Jinak dekuju moc
    24.4.2013 15:16 kajinek
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    tak ani ten SAMBASID nepomohl :(
    24.4.2013 15:25 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    pastnite sem obe varianty ntlm_auth riadku zo squid.conf. dajte ich do code tagu.
    24.4.2013 16:00 kajinek
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER

    Tady je prvni radek auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="TEST\Domain Admins"

    Tady je druhej radek #auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="TEST\S-1-5-21-1167807432-2338222830-1887501724-512"

    24.4.2013 16:03 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    v tom druhom mate chybu - ked uvadzate SambaSID, tak meno domeny sa uz nepouziva, vo vasom pripade by to malo teda vyzerat takto: auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=S-1-5-21-1167807432-2338222830-1887501724-512
    24.4.2013 16:30 kajinek
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    Super dekuju tedka to jede kdyz jsem zadal ten SID ...Nevite proc to nezna ten nazev Domain Users?
    24.4.2013 17:00 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER

    Dajte si "wbinfo -g" a porovnajte nazov skupiny "Domain Users" z tohto vystupu k tomu, co ste zadavali do "--require-membership-of=". Je mozne ze tam najdete nejaky rozdiel.

    Druhou vecou (ak by tato prva hypoteza nebola spravna) je moznost, ze zlyhava preklad "sid-to-name" - wbinfo ma na to prepinace aby ste tento preklad overil. Ked totiz zadavate priamo SambaSID, tak winbind ma o robotu menej - nemusi riesit tento resolving.

    24.4.2013 17:02 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    ...oprava... samozrejme som myslel "name-to-sid", nie "sid-to-name".
    24.4.2013 17:15 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    alebo vyskusajte rovno toto: wbinfo --sid-to-name=S-1-5-21-1167807432-2338222830-1887501724-512

    ..ci sa nazov skupiny z vystupu zhoduje s tym, co zadavate ako parameter pre ntlm_auth.

    25.4.2013 13:53 kajinek
    Rozbalit Rozbalit vše Re: SAMBA PDC + NTLM +DOMAIN MEMBER
    jj tak problem jsem mel ve jmenu skupiny velka a mala pismena.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.