[Linuxtrent] AUTENTICAZIONE LDAP SU MACCHINA ZENTYAL 3.0.2

  • From: Daniele Piccoli <daniele.piccoli85@xxxxxxxxx>
  • To: "linuxtrent@xxxxxxxxxxxxx" <linuxtrent@xxxxxxxxxxxxx>
  • Date: Tue, 30 Apr 2013 19:38:20 +0100 (BST)

Ciao a tutti, dunque posto qua il problema che sto riscrontrando. 

Ho una macchina che fa da gateway (debian 6) virtualizzata su una proxmox 
a cui ho collegato un interfaccia di rete verso internet, una verso la dmz, 
e una verso la rete locale. Ho fatto i bridge,ecc. Tutto regolare!

Ho installato shorewall, dnsmasq e kattive sul gateway, nella dmz ho un 
altra debian con installato squid e dansguardian. 

Nella rete interna ho una macchina Zentyal 3.0.2 che funziona regolarmente. 

Con un client windows xp, mi aggancio al dominio, risolvo i DNS, 
navigo diretto in internet volendo...quindi non riscontro problemi di sorta.


Dunque il mio problema è sull'autenticazione LDAP sia da Kattive che da Squid,
che non ne vogliono sapere di autenticarsi sulla Zentyal. 
Ho fatto svariate prove, sò che LDAP interno di Zentyal è sulla porta 390
e sò che il firewall di Zentyal blocca le connessione in ingresso per LDAP. 
Sistemate queste cose però non riesco comunque ad autenticarmi in nessun modo.


Con l'helper di squid3 da linea di comando gli ho passato la base, l'utente con 
privilegi, 
la password, l'host, la versione, ecc....
Quando vado a inserire
utente password

la rispostà è
ERR Success

Con l'helper in modalità debug vedo che l'host viene raggiunto, perchè se 
inserisco un Ip
scagliato me lo segnala, se inserisco delle credenziali errate me lo segnala....

A...shorewall non sta bloccando nulla! Ho già controllato le rulese i log!


Tra il resto dal pannello di kattive, vado a inserire i vari parametri, poi 
quando mi compare la
finestrella di auth sul client i nomi utenti e password non passano. 
Ho riprovato varie volte, ma " no se cava el ragn dal bus"


Vi ringrazio come sempre per l'attenzione.

Daniele.

--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts:

  • » [Linuxtrent] AUTENTICAZIONE LDAP SU MACCHINA ZENTYAL 3.0.2 - Daniele Piccoli