Proxy SQUID avec authentification AD sous Ubuntu 9.10

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 3 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Proxy SQUID avec authentification AD sous Ubuntu 9.10

T-Kila64

Salut,

Je suis étudiant en 2ème année école supérieur d'informatique. Je suis actuellement en stage dans un lycée où je dois installé un proxy qui doit filtrer l'accès internet des élèves, avec une authentification AD. Sur le réseau existant, le domaine est géré par un serveur en Windows Server 2003.

J'ai donc suivi ce tutoriel qui m'a paru être adapté au travail que l'on m'a demandé : http://doc.ubuntu-fr.org/tutoriel/ [...] _directory

J'ai monté mon serveur avec un Ubuntu 9.10.

J'ai donc installé tous les paquets, puis paramétrer le fichier krb5.conf comme indiqué, en essayant de comprendre à quoi servait chaque paramètre du fichier. Dèja, 1er soucis, je ne peux pas mettre le nom du serveur dans le krb5.conf, sinon, Kerberos ne m'initialise pas les tickets. En mettant l'adresse ip du serveur, ça marche...

Contenu du krb5.conf

Code :

[libdefaults]
default_realm = DOMAINE.LOCAL
clock_skew = 300
ticket_lifetime = 24000
default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc
dns_lookup_realm = false
dns_lookup_kdc = true
[realms]
DOMAINE.LOCAL = {
kdc = SERVEUR.DOMAINE.LOCAL //Si a ces 2 parmètres, je met l'ip du serveur,
admin_server = SERVEUR.DOMAINE.LOCAL //Kerberos initialise bien les tickets, sinon message d'erreur...
default_domain = SERVEUR.DOMAINE.LOCAL
}
[domain_realm]
.domaine.local = DOMAINE.LOCAL
domaine.local = DOMAINE.LOCAL

Message d'erreur renvoyé si je met le nom du serveur à la place des IPs

Code :

kinit: Cannot resolve network address for KDC in realm DOMAINE.LOCAL while getting initial credentials

Par la suite, si je met les IPs, et que ça marche à peu prés, (en tout cas, pas de message d'erreur, et ma klist contient un ticket), je passe à la configuration de Samba. Je remplie le fichier smb.conf, comme dit dans le tutoriel, mais au moment de faire la commande net ads join -U Administrateur, ça me renvoi un message d'erreur...

Contenu de smb.conf

Code :

[global]
workgroup = DOMAINE.LOCAL
realm = DOMAINE.LOCAL
security = ads
encrypt passwords = yes
password server = SERVEUR.DOMAINE.LOCAL
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum groups = yes
winbind enum users = yes
winbind use default domain = yes

Message d'erreur reçu après la commande net ads join -U Administrateur :

Code :

Failed to join domain: failed to find DC for domain DOMAINE.LOCAL

Ca fait 2 jours que je bataille, impossible de trouver une solution. Et comme je débute avec Linux et le réseau, ça facilite pas la tache...

Merci d'avance pour votre aide !

Message cité 1 fois
Message édité par T-Kila64 le 20-05-2010 à 09:52:25

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

Publicité

Gavrinis

Open your mind

Ca semble être un problème de DNS, as-tu bien l'adresse de ton DC dans le fichier /etc/resolv.conf ?

T-Kila64

Oui, je viens de vérifier.
Resolv.conf :

Code :

# Generated by NetworkManager
nameserver 192.168.XXX.XXX

C'est bien l'IP de mon serveur DNS.
Je ne connaissais pas ce fichier, mais je trouve que y'a pas grand chose dedans. C'est normal ?

Merci

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

Gavrinis

Open your mind

Oui c'est normal, il contient simplement la liste des serveurs DNS.

T-Kila64

Ok.

J'avais pensé à un problème de DNS. Il n'y a pas de DHCP sur le réseau, les poste sont paramétré à la main. Et j'ai les mêmes paramètres que les postes des élèves qui arrivent a accéder à un ordinateur du réseau via son nom... donc pas de raisons que ça ne marche pas sur le serveur...

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

Gavrinis

Open your mind

Essaye un nslookup serveur.domaine.local.

T-Kila64

Voila ce que donne le nslookup :

Code :

Server: 192.168.XXX.XXX
Address: 192.168.XXX.XXX#53
Name: serveur.domaine.local
Address: 192.168.XXX.XXX

Ça m'a l'air bon non ? En tout cas, les IPs que j'ai masqué sont celles du DC qui fait DNS, et c'est bien son petit nom que ça renvoi... A quoi correspond le #53 ?

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

Gavrinis

Open your mind

Oui c'est bon
Le #53 correspond au port du service DNS qui écoute par défaut sur le port 53 en UDP.

T-Kila64

Ok.

Merci de ton aide Gavrinis !

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

Gavrinis

Open your mind

T'as essayé en désactivant Avahi ?

Code :

sudo update-rc.d -f avahi-daemon remove

Publicité

T-Kila64

Ben non, je viens de taper ta commande, je dois reboot ? Ou je ressaye direct ?

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

Gavrinis

Open your mind

Tu réessayes.

T-Kila64

Encore le même message d'erreur...

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

T-Kila64

Si ça peut aider, même en mettant l'adresse ip dans le smb.conf, dans la champ password server, toujours ce message d'erreur...

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

T-Kila64

Et nouvelle info, j'ai trouvé cette commande : net ads join -U administrateur -S 192.168.XXX.XXX
Lorsque je la tape dans la console pour se connecter à l'AD, nouveau message d'erreur :

Code :

Failed to join domain: failed to connect to AD: Operations error

Ca veut dire quoi "operations error" ? Qu'il a contacté le serveur, mais n'a pas pu se connecter ?

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

T-Kila64

UP !!

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

Modération

Bonjour,
Merci de ne pas remonter de topic tant qu'il est en première page de l'index. Ceci dans le but de donner les mêmes "droit" de visibilité à chaque topic et de ne pas être "pollué" par des posts "up" inutiles.

Merci.

boobaka

Dans ton krb5.conf tu as mis les Ip ou les noms DNS ?
Mets les nom DNS si tu as un soucis par la suite il ne vient pas de ce fichier ... mais de ta résolution DNS
Ton 1er message d'erreur est assez explicite.

Peux tu nous mettre le fichier complet avec les vrais champs ?
J'ai un doute sur un truc ..

Au passage tu ping SERVEUR.DOMAINE.LOCAL ?

Message édité par boobaka le 20-05-2010 à 10:14:26

---------------
www.google.fr

T-Kila64

Voila le contenu du krb5.conf :

Code :

[libdefaults]
default_realm = SAINTDOMINIQUE.LOCAL
clock_skew = 300
ticket_lifetime = 24000
default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc
dns_lookup_realm = false
dns_lookup_kdc = true
[realms]
SAINTDOMINIQUE.LOCAL = {
kdc = 192.168.120.245
admin_server = 192.168.120.245
default_domain = SERVEUR.SAINTDOMINIQUE.LOCAL
}
[domain_realm]
.saintdominique.local = SAINTDOMINIQUE.LOCAL
saintdominique.local = SAINTDOMINIQUE.LOCAL

Actuellement, j'ai mis le IPs, et ça marche. Mais si je met les noms machines, ça marche plus... J'ai pensé au problème de DNS, mais si tu regardes, j'ai fait des manips, et il a l'air de répondre et d'être bien paramétré...

Sur le réseau, on arrive aller sur un poste client depuis un autre poste client en tapant son nom dans l'explorateur windows, ça veut bien dire qu'il est là et qu'il répond non ?

Merci

EDIT : En mettant SERVEUR.SAINTDOMINIQUE.LOCAL à la place des IPs, voila le message d'erreur en tapant kinit Administrateur :

Code :

kinit: Cannot resolve network address for KDC in realm SAINTDOMINIQUE.LOCAL while getting initial credentials

Message édité par T-Kila64 le 20-05-2010 à 10:20:02

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

boobaka

De ton serveur si tu fais
ping SERVEUR.SAINTDOMINIQUE.LOCAL
ca te donne quoi ?

Citation :

[realms]
SAINTDOMINIQUE.LOCAL = {
kdc = 192.168.120.245
admin_server = 192.168.120.245
default_domain = SERVEUR.SAINTDOMINIQUE.LOCAL

default_domain = ~~SERVEUR.~~SAINTDOMINIQUE.LOCAL
C'est ton domaine à indiquer pas une machine

Message édité par boobaka le 20-05-2010 à 10:20:54

---------------
www.google.fr

T-Kila64

Code :

ping: unknown host SERVEUR.SAINTDOMINIQUE.LOCAL

Par contre je le ping via son adresse ip ...

Message édité par T-Kila64 le 20-05-2010 à 10:22:34

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

boobaka

ahah problème DNS donc

Citation :

Par contre je le ping via son adresse ip ...

Oui mais c'est loin de suffire si tu veux l'intégrer au domaine.

C'est quoi ton serveur DNS

Message édité par boobaka le 20-05-2010 à 10:23:45

---------------
www.google.fr

T-Kila64

Le serveur AD. Plus haut, j'ai mis le résultat d'une commande nslookup serveur.saintdominique.local, et ça me donne les infos de mon DNS...

Voila ce que donne le nslookup :

Code :

Server: 192.168.120.245
Address: 192.168.120.245#53
Name: serveur.saintdominique.local
Address: 192.168.120.245

Message édité par T-Kila64 le 20-05-2010 à 10:37:33

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

boobaka

Oui mais si tu attaques ton DNS par l'IP ...
que te donnes un nslookup SERVEUR.SAINTDOMINIQUE.LOCAL
commande a effectué sur le Linux

---------------
www.google.fr

T-Kila64

Ça me donne la même chose ...

Code :

root@PROXY:/etc# nslookup SERVEUR.SAINTDOMINIQUE.LOCAL
Server: 192.168.120.245
Address: 192.168.120.245#53
Name: SERVEUR.SAINTDOMINIQUE.LOCAL
Address: 192.168.120.245

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

boobaka

Et si tu ping SERVEUR.SAINTDOMINIQUE.LOCAL il ne resoud pas ?
ton /etc/resolv.conf est bien 192.168.120.245 ?

---------------
www.google.fr

T-Kila64

Oui, oui. Voila ce qu'il contient :

Code :

# Generated by NetworkManager
nameserver 192.168.120.245

Mais pas possible de faire ping SERVEUR.SAINTDOMINIQUE.LOCAL ...

Message édité par T-Kila64 le 20-05-2010 à 10:57:50

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

boobaka

bof, y a un truc qui m'échappe .. c'est quoi comme Windows le DNS ?
Ajoute
192.168.120.254 SERVEUR.SAINTDOMINIQUE.LOCAL
dans ton /etc/hosts
C'est une verrue, pas une solution.

---------------
www.google.fr

T-Kila64

Le DNS est sous Windows 2003 Server...

EDIT : Heu.. en rajoutant la ligne dans /etc/hosts, ça devrait marcher maintenant le ping SERVEUR.SAINTDOMINIQUE.LOCAL ?

Message édité par T-Kila64 le 20-05-2010 à 11:07:06

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

boobaka

Bah oui c'est pour uen résolution local des noms ...

---------------
www.google.fr

T-Kila64

Ben ça donne ça maintenant ...

Code :

root@PROXY:/etc# ping SERVEUR.SAINTDOMINIQUE.LOCAL
PING SERVEUR.SAINTDOMINIQUE.LOCAL (192.168.120.254) 56(84) bytes of data.
From PROXY.local (192.168.120.246) icmp_seq=1 Destination Host Unreachable
From PROXY.local (192.168.120.246) icmp_seq=2 Destination Host Unreachable
From PROXY.local (192.168.120.246) icmp_seq=3 Destination Host Unreachable
^C
--- SERVEUR.SAINTDOMINIQUE.LOCAL ping statistics ---
6 packets transmitted, 0 received, +3 errors, 100% packet loss, time 5119ms
, pipe 3

Ça me parait de plus en plus bizarre ... On lui dit en dur que 192.168.120.245 = SERVEUR.SAINTDOMINIQUE.LOCAL, donc plus de DNS trouver l'ip du serveur, c'est ça ? Y'a pas de raison qui trouve pas ...

Message édité par T-Kila64 le 20-05-2010 à 11:11:56

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

boobaka

C'est quoi cette machine : 192.168.120.254
c'est quoi l'@IP de ton poste linux ( ifconfig -a )

---------------
www.google.fr

slywalker

t'as inversé les chiffres ! c'est .245 et non .254 :whistle:

T-Kila64

Oups... 254, c'est une adresse vide. J'avais pas fait attention, erreur de frappe. Je corrige de suite et je reteste.
L'ip du poste linux : 192.168.120.246

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

T-Kila64

J'ai corrigé mon erreur, désolé. Ça marche mieux maintenant, ça ping bien avec le nom du serveur.

EDIT : Donc mainteant, j'ai un ticket Kerberois avec les noms machines dans le krb5.conf, mais lorsque je fais net ads join -U Administrateur, nouveau message d'erreur a propos du DNS...

Code :

root@PROXY:/etc/samba# net ads join -U Administrateur
Enter Administrateur's password:
Using short domain name -- SAINTDOMINIQUE
Joined 'PROXY' to realm 'saintdominique.local'
No DNS domain configured for proxy. Unable to perform DNS Update.
DNS update failed!

Message édité par T-Kila64 le 20-05-2010 à 11:21:56

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

slywalker

OK.
Maintenant commentes à l'aide de # la ligne que tu viens d'ajouter dans le fichiers /etc/hosts (celle correspondant à 192.168.120.245 SERVEUR.SAINTDOMINIQUE.LOCAL)

Et ajoutes dans ton /etc/resolv.conf la ligne suivante (en haut du fichier) : search SAINTDOMINIQUE.LOCAL

Et fais un : /etc/init.d/network restart

et maintenant lances : ping SERVEUR

Ça marche ?

T-Kila64

Pour faire ta commande /etc/init.d/network restart, il dit : bash: /etc/init.d/network: Aucun fichier ou dossier de ce type.

Qui se rapproche de ça, dans init.d, j'ai networking, network-interface, et network-manager...

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

slywalker

alors networking ^^

T-Kila64

Ca marche !!!!

Code :

root@PROXY:/# /etc/init.d/networking restart
* Reconfiguring network interfaces... Ignoring unknown interface eth0=eth0 [ OK ]
root@PROXY:/# ping SERVEUR
PING SERVEUR.SAINTDOMINIQUE.LOCAL (192.168.120.245) 56(84) bytes of data.
64 bytes from 192.168.120.245: icmp_seq=1 ttl=128 time=0.171 ms
64 bytes from 192.168.120.245: icmp_seq=2 ttl=128 time=0.194 ms
^C64 bytes from 192.168.120.245: icmp_seq=3 ttl=128 time=0.157 ms
--- SERVEUR.SAINTDOMINIQUE.LOCAL ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 10194ms
rtt min/avg/max/mdev = 0.157/0.174/0.194/0.015 ms

Ça a fait quoi ce que tu m'as fait faire en fait ?

Merci !

EDIT : J'ai la même erreur que avant en fait en faisant kinit Administrateur ...

Message édité par T-Kila64 le 20-05-2010 à 11:36:20

---------------
Mon Feed-back /// Mon Topic Achat/Ventes

boobaka

Tu peux eventuellement ajouter dans ton /etc/hosts, une nouvelle ligne
192.168.120.245 SERVEUR.SAINTDOMINIQUE.LOCAL

Le réponse à la commande hostname doit te répondre avec le FQDN

Par defaut tu cherches dans le domaine SAINTDOMINIQUE.LOCAL avec la modif précedente

Message édité par boobaka le 20-05-2010 à 11:35:28

---------------
www.google.fr

Publicité

Page : 1 2 3

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Proxy SQUID avec authentification AD sous Ubuntu 9.10

Sujets relatifs
[ubuntu] probléme étrange apres installation	Padawan ubuntu cherche à devenir maitre linuxien.
Boot Ubuntu 10.4 et Win XP	Accès a distance a une machine ubuntu
[ubuntu] Gestion des paquets et des versions	Problème avec les préférences du son sur Ubuntu Lucid
pb avec ubuntu pour lire avatar	[Résolu ^^'] Monter un partage Windows 2003 sur client Ubuntu
PB son Ubuntu 9.10 ?	Mise en place d'un serveur Tomcat 6 sous ubuntu 9.10
Plus de sujets relatifs à : Proxy SQUID avec authentification AD sous Ubuntu 9.10

Page générée en 0.145 secondes