Fonte:
Cuidado com autenticação proxy via samba!!!!
Mantenho em minha empresa um servidor samba e um servidor proxy com autenticação via smbauth (pelo samba). Pois bem, ouvi um boato de que alguns usuários estavam se autenticando no squid, sem senha, achei um absurdo e discordei. Porém resolvi fazer alguns testes. De inicio tentei autenticar-me sem login e senha, não foi possível. Após, apenas com login e, viva também não foi possível, mas, quanto apenas digitei uma senha qualquer, ou seja, sem login, ai veio a surpresa, passou.
Depois de algumas horas analisando o que estava errado, cheguei à conclusão que, se houvesse erro, este erro só podia ser no smb.conf, já que o squid apenas subordinasse a autenticação do samba (no meu caso). Então editei o arquivo smb.conf e por algum motivo, achei que poderia ser a tag "guest ok = yes", restartado o samba, tentei novamente fazer a autenticação no squid e eureka, realmente esta tag era a culpada da autenticação do squid sem login e com qualquer senha.
Por isso faço um breve conselho;
Administradores de rede que possuem em suas configurações de proxy, autenticação via samba devem atentar muito para este detalhe pois se houver a tag "guest ok = yes" na seção global do seu arquivo smb.conf, certamente se não passaram pelo mesmo problema que eu, um dia ouvirão o mesmo boato, de que a autenticação da internet (proxy) não adianta de nada.
Link: http://underlinux.com.br/noticia4925.html
Nenhum comentário:
Postar um comentário