[RESUELTO] proxy active directory 2008

[hgeorge123]

Buenas escribo para hacer una consulta tengo un zentyal como exclavo de un active directory en windows 2008 y el proxy no transparente autenticando usuarios pero tengo el problema que cuando habilito Habilitar Single Sign-On (Kerberos): no navega cuando reviso el log de squid me sale peticion denegada error 407 buscando veo que este error es porque no esta validando el usuario pero si deshabilito sign-on kerberos me pide usuario y clave y si navega esto me pasa con la ultima version de zentyal actualizado a lo ultimo gracias por la ayuda que me puedan prestar.

[hgeorge123]

Aqui pongo la solucion que consegui para este rpoblema al parecer solo pasa con windows 2008 r2 espero que alguien mas le sirva y que el equipo de desarrollo de zentyal lo tome en cuenta para futuras versiones lo que hice fue modificar el archivo /etc/kr5bs.conf originalmente zentyal lo puso de esta manera

[libdefaults]
    default_realm = CMMARACAY.LOCAL
    dns_lookup_kdc = true
    dns_lookup_realm = true
    default_tgs_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
    default_tkt_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
    permitted_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5

[kadmin]
    default_keys = des-cbc-crc:pw-salt des-cbc-md5:pw-salt arcfour-hmac-md5:pw-salt aes256-cts-hmac-sha1-96:pw-salt aes128-cts-hmac-sha1-96:pw-salt

Yo lo modifique y lo puse de la siguiente manera

[libdefaults]
        default_realm = CMMARACAY.LOCAL
        dns_lookup_kdc = no
        dns_lookup_realm = no
        ticket_lifetime = 24h
        default_keytab_name = /etc/squid3/HTTP.keytab
      default_tgs_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
      default_tkt_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
      permitted_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
      
[realms]
        CMMARACAY.LOCAL = {
                kdc = cmmsrvdc01.cmmaracay.local
                kdc = cmmsrvzt.cmmaracay.local
                admin_server = cmmsrvdc01.cmmaracay.local
                default_domain = cmmaracay.local
        }
[domain_realm]
        .example.local = CMMARACAY.LOCAL
        example.local = CMMARACAY.LOCAL

Espero les sirva saludos

[cabildocl]

Gracias por compartir esta informacion.

Saludos