Smb_auth erro squid

marcelloc

Assim nao faz logica pq o squid nao e dependente do samba, mas no caso parece que ele precisa de alguma bibliotecas do samba!

Então ele depende do samba ;)

@diegogyn:

Instalei aqui os pacotes do smbclient e o nmplookup!

Agora ele fala que ta faltando 3 lib: ld-elf.so.1 libcrypt.so.4 e libtalloc.so.2

Achei que era do openssl porem instalei ele e continua dando a mensagem, algum ideia de qual pacote possa ser??

[]'s

De qual repositório você esta baixando os pacotes?

ftp-archive da 8.1?

diegogyn

Baixei dessa url: http://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-7-stable/Latest/

marcelloc

você esta usando a versão 1.2.3?

diegogyn

2.0.1

marcelloc

@diegogyn:

2.0.1

você instalou pacote da versão 7 do freebsd na 8,1

remova todos os pacotes que o samba instalou e faça a instalação a partir deste repositorio

i386
http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/Latest/

post relacionado ao samba no pfsense.
http://forum.pfsense.org/index.php/topic,44662.0.html

diegogyn

mesmo erro quando eu digito usuario e senha aparece:


/libexec/ld-elf.so.1: Shared object "libcrypt.so.4" not found,required by "libtalloc.so.2"

antes apareceu uma biblioteca diferente dai eu instalei o openldap-client e ele voltou a dar o erro!

====

RESOLVIDO! (E FODA MSM)

Hehehehehe! Pra funcionar voce tem que instalar 5 pacotes:
samba34-libsmbclient.tbz
samba34-nmblookup.tbz
samba34-smbclient.tbz
libmycryp.tbz
talloc.tbz

E depois que voce fizer isso ainda nao vai funcionar! ;)

Ai vc tem que ir dentro do arquivo smb_auth.sh e adicionar o -U $USER na linha abaixo:


authinfo=`$SAMBAPREFIX/bin/smbclient "//$dcname/$AUTHSHARE" -U $USER -I $dcip -d 0 -E -W "$DOMAINNAME" -c
   "get $authfilebs -" 2>/dev/null`

Funcionou fazendo o comando, agora eu tenho que testar com o squid rodando pra ver se funciona tambem!

Tem como pedir para a equipe de desenvolvimento fazer essa alteracao no arquivo e ja colocar esses pacotes como padrao no pfsense!?

Valew pela ajuda!

marcelloc

Valeu pelo retorno.

Vou colocar estr post na lista de howto do squid com samba.

Esta autnticação funciona transparente igual a ntlm?

diegogyn

Essa e so para squid autenticado, nunca usei o ntlm,
acho que no plugin do squid devia ter mais opcoes de autenticao pois, ai eu tenho que ficar adaptando o arquivo squid.conf, sem falar que quando eu fizer alguma alteracao via paniel perde tudo que eu fiz!

Ainda bem que no caso do smb_conf e so colocar o modo de autenticacao como none, jogar as linhas abaixo nas custom option:


auth_param basic program /usr/local/libexec/squid/smb_auth -W MEUDOMINIO -U 192.168.200.3
auth_param basic children 5
auth_param basic realm Digite sua senha da rede
auth_param basic credentialsttl 60 minutes
acl password proxy_auth REQUIRED
http_access allow password localnet

AI caso eu tenha que fazer alguma configuracao via webadmin ou voltar um backup e so comentar a ultima linha que o sistema gera:
#http_access allow localnet

Eu vou fazer um tutorial mais organizado e depois jogo aqui no forum! ;)

marcelloc

@diegogyn:

Essa e so para squid autenticado, nunca usei o ntlm,

O ntlm usa as credenciais do windows para autenticar sem aparecer tela de usuário e senha.

diegogyn

Ha tipo se o cara logou no windows, ele já navega automático?
Interessante, porem pelo que eu li tem que ter o AD, nunca mexi! hauhauha!

Mas pelo que eu vi e o mesmo principio, do smb_auth, só que no caso e menos seguro, se o cara sair do pc alguém pode ir la e navegar!
Como o pessoal aqui tem o costume de bloquear o pc só no almoço e não quando vao ao banheiro (Apesar que e so apertar Win+D) acho melhor pedir senha toda vez que acessar a internet. (Se bem que tem uns que gravam a senha no browser tb kkkkkkkkkk)