[RESUELTO] Autenticación ntlm de Squid HS después de la actualización de Debian 10 a 11

[Marlep]

Hola a todos,

Debian Bullseye 5.10.149-2, versión Samba instalada: 4.13.13.
Sin embargo, en log.winbindd-idmap, encuentro un bosque de líneas de error del tipo:

Código: Seleccionar todo

ldb: unable to dlopen /usr/lib/x86_64-linux-gnu/samba/ldb/acl.so : /usr/lib/x86_64-linux-gnu/samba/libauthkrb5.so.0: version `SAMBA_4.13.13_DEBIAN' not found (required by /usr/lib/x86_64-linux-gnu/samba/ldb/acl.so)

y unas líneas al estilo de:

Código: Seleccionar todo

ldb: module version mismatch in ../../source4/dsdb/samdb/ldb_modules/ranged_results.c : ldb_version=1.4.6 module_version=2.2.4
ldb: failed to initialise module /usr/lib/x86_64-linux-gnu/samba/ldb/ranged_results.so : Unavailable

Ya no sé qué hacer para solucionar este problema.

Si alguien tiene alguna idea, ¡estoy todo oídos!

GRACIAS.

Para tu información:

Código: Seleccionar todo

kinit Administrator

nos permite obtener un TGT válido

Código: Seleccionar todo

wbinfo --ping-dc

funciona sin ningún problema

Código: Seleccionar todo

wbinfo --trusted-domains --verbose

envía un retorno normal

Código: Seleccionar todo

getent passwd DOMAIN\\user

envía un retorno normal

Código: Seleccionar todo

net ads testjoin

Devuelve correctamente "Unirse está bien"

[vcardón]

Hola Marlep,

casi no encontrarás a nadie en este foro que no use las compilaciones de Samba de Tranquil IT, ya que las versiones de Samba en las distribuciones suelen estar muy desactualizadas.

https://samba.tranquil.it/debian/

[Marlep]

Hola Vincent,

gracias por tu respuesta, que temía un poco.
Estoy teniendo muchos problemas con esto, nunca se sabe, quizás alguien tenga una idea brillante...

Sigue siendo desconcertante que Winbind se queje de no encontrar la versión de Samba, que es precisamente la única instalada.

En cualquier caso, si alguien con experiencia tiene alguna pista, con gusto la exploraré.

[dcardón]

Hola Marlep,

como mencionó Vincent, usar los paquetes de la distribución Samba es problemático a menos que actualices la distribución con mucha frecuencia. El proyecto Samba.org solo mantiene las versiones N, N-1 y N-2, es decir, actualmente la 4.17, la 4.16 y la 4.15. Si bien

los responsables del mantenimiento de la distribución crean backports para algunos errores importantes, no solucionan todos. Además, aún existen importantes vulnerabilidades de seguridad en las distribuciones que se mantienen (por ejemplo, el error de kpasswd en Samba-AD en los paquetes de Ubuntu, entre otros).

En cuanto a tu problema específico, si los paquetes .deb son de las versiones correctas, se trata de un error de empaquetado. Puedes consultar los backports para ver si hay paquetes más recientes disponibles.

Saludos,

Denis

[Marlep]

Hola Denis,

gracias por tu respuesta.
Todavía no he encontrado una solución a mi problema.

Creo que reinstalaré todo desde cero; así ahorraré tiempo.

[dcardón]

Hola,

como se mencionó anteriormente, puedes descargar los paquetes .deb desde nuestro repositorio: https://samba.tranquil.it/debian/samba-4.16/
o desde el servidor de Michael Tokarev, el nuevo mantenedor de paquetes Samba para Debian: http://www.corpit.ru/mjt/packages/samba/

Marco este tema como resuelto.

Saludos,

Denis