AD Auth - received ntlmpkt with invalid signature

There's no mention of "ntlmpkt" anywhere on the internet - can you provide the exact wording?

Version of Astaro?  Authentication mode?

Cheers - Bob

thats my problem ;-)

authentication mode is ad sso - which works (in general) with proxy profiles. AD Server runs in 2003 Mode.

heres the log entry:

2009:08:31-06:44:06 asg01 httpproxy[3766]: [0xb2054760] adir_auth_process_ntlm (auth_adir.c:567) received ntlmpkt with invalid signature: [W]
2009:08:31-06:44:06 asg01 httpproxy[3766]: [0xb2054760] adir_auth_process_ntlm (auth_adir.c:567) received ntlmpkt with invalid signature: [W]
2009:08:31-06:44:06 asg01 httpproxy[3766]: [0xb2054760] adir_auth_process_ntlm (auth_adir.c:567) received ntlmpkt with invalid signature: [W]
2009:08:31-06:44:06 asg01 httpproxy[3766]: [0xb2054760] adir_auth_process_ntlm (auth_adir.c:567) received ntlmpkt with invalid signature: [W]

Doh! - Sorry, I didn't see the AD in the title until just now.

I remember a thread or two about authentication logins being required when they shouldn't have been.  You might try searching here.

You might want to open a ticket with Astaro Support.  When you find the answer, please post back here.

Cheers - Bob

Can you capture that with tcpdump and send it to me please? Looks like the Client sends some strange data - what browser are you using?

Regards,

Sven.

i can´t see anything regarding this error in the tcpdump - but i ll send you the output (if you could give me your emai adr.)

thx!

Please write the tcpdump to a file, like the following example:

tcpdump -ni any port 8080 -s0 -w http.pcap

send it to sschnelle@astaro.com

Thanks!

Any resolution to this? I am having the same problem. We just completely built an Astaro cluster from scratch (at Firmware version:  7.405). When I try to turn SSO on, I get that error. The connection to AD seems fine.

Having the same issue with my ASG 7.504:
+++++++++++++++++++++++++++++++++++
2010:05:18-08:32:12 iqsasl httpproxy[9084]: [0xb1d4a9c0] adir_auth_process_ntlm (auth_adir.c:567) received ntlmpkt with invalid signature:  
2010:05:18-08:32:12 iqsasl httpproxy[9084]: [0xb1d52090] adir_auth_process_ntlm (auth_adir.c:567) received ntlmpkt with invalid signature:  
2010:05:18-08:32:12 iqsasl httpproxy[9084]: [0xb1dc35c8] adir_auth_process_ntlm (auth_adir.c:567) received ntlmpkt with invalid signature:  
2010:05:18-08:32:12 iqsasl httpproxy[9084]: [0xb1d54eb0] adir_auth_process_ntlm (auth_adir.c:567) received ntlmpkt with invalid signature:  
2010:05:18-08:32:12 iqsasl httpproxy[9084]: [0xb1d4b090] adir_auth_process_ntlm (auth_adir.c:567) received ntlmpkt with invalid signature:  
+++++++++++++++++++++++++++++++++++

Is there a solution to this issue?

According to BruceKConvergent: "If you don't use a FQDN to connect to the proxy, NTLM is what is used to authenticate [...]." So, in the browser's proxy configuration, try using an FQDN instead of the IP of "Internal (Address)".  That will cause authentication with Kerberos.

Cheers - Bob

Yes, give that a try...