Ubuntu Server 14.04 - problema autenticazione CUPS

[sacarde]

ho provato la tua configurazione su una vm ubuntu-14.04
e funziona da locale e da remoto... (aggiungo stampante)


- io in /etc/hosts ho anche la riga:
<ip-fisso> <nomeserver>



- e da: iptables -L
tutto ACCEPT


- e abilitato utente root, e utenti in gruppo: lpadmin


- dal comando: service --status-all
[ + ] acpid
[ - ] anacron
[ + ] apache2
[ + ] apparmor
[ ? ] apport
[ - ] autofs
[ + ] avahi-daemon
[ + ] bluetooth
[ - ] brltty
[ ? ] console-setup
[ + ] cron
[ + ] cups
[ + ] cups-browsed
[ - ] dbus
[ ? ] dns-clean
[ - ] exim4
[ + ] friendly-recovery
[ - ] grub-common
[ ? ] irqbalance
[ + ] kerneloops
[ ? ] killprocs
[ ? ] kmod
[ ? ] lightdm
[ ? ] mysql
[ ? ] networking
[ ? ] neubot
[ + ] nfs-kernel-server
[ + ] nmbd
[ ? ] ondemand
[ ? ] pppd-dns
[ - ] procps
[ - ] pulseaudio
[ ? ] rc.local
[ + ] resolvconf
[ + ] rpcbind
[ - ] rsync
[ + ] rsyslog
[ + ] samba
[ - ] samba-ad-dc
[ + ] saned
[ ? ] sendsigs
[ + ] smbd
[ ? ] speech-dispatcher
[ - ] ssh
[ - ] sudo
[ + ] udev
[ ? ] umountfs
[ ? ] umountnfs.sh
[ ? ] umountroot
[ - ] unattended-upgrades
[ - ] urandom
[ - ] x11-common

[Doc_S]

Ok, allora:

- ho aggiunto indirizzo e nome server a /etc/hosts ma non ci sono stati cambiamenti;

- iptables è tutto su ACCEPT;

- utente root e due altri utenti sono in lpadmin;

- la mia lista di servizi è più corta:

 [ + ]  acpid
 [ + ]  apparmor
 [ ? ]  apport
 [ + ]  atd
 [ + ]  avahi-daemon
 [ ? ]  console-setup
 [ + ]  cron
 [ + ]  cups
 [ + ]  cups-browsed
 [ - ]  dbus
 [ ? ]  dns-clean
 [ + ]  friendly-recovery
 [ - ]  grub-common
 [ ? ]  irqbalance
 [ ? ]  killprocs
 [ ? ]  kmod
 [ + ]  landscape-client
 [ ? ]  networking
 [ + ]  nmbd
 [ ? ]  numlockon
 [ ? ]  ondemand
 [ ? ]  pppd-dns
 [ - ]  procps
 [ ? ]  rc.local
 [ + ]  resolvconf
 [ - ]  rsync
 [ + ]  rsyslog
 [ + ]  samba
 [ - ]  samba-ad-dc
 [ ? ]  screen-cleanup
 [ ? ]  sendsigs
 [ + ]  smbd
 [ - ]  ssh
 [ - ]  sudo
 [ - ]  sysstat
 [ + ]  udev
 [ ? ]  umountfs
 [ ? ]  umountnfs.sh
 [ ? ]  umountroot
 [ - ]  unattended-upgrades
 [ - ]  urandom
 [ + ]  winbin)
 [ - ]  x11-common

Se non ho visto male, i servizi che sono attivi sulla tua macchina virtuale ma che non esistono sul mio server sono i seguenti (tra parentesi ho messo una descrizione di quello che CREDO di aver capito servano):

[ + ] apache2
[ + ] kerneloops		        (error log)
[ + ] nfs-kernel-server		        (servizio condivisione directory in lan)
[ + ] rpcbind			        (converte i numeri RPC in indirizzi universali)
[ + ] saned			        (demone per la condivisione dello scanner)

Mentre quelli che ho ma mancano sul tuo sono questi:

[ + ]  atd				(scheduler)
[ + ]  winbind				(servizio relativo a samba)

Escludendo apache, che se è il servizio di server web non mi serve che ci sia, non sono sicuro che sia normale la mancanza di kerneloops e nfs-kernel-server.
Tu vedi qualcosa di anomalo?

[sacarde]

riepilogando:

sia da locale che da remoto
quando fai un add-printer da errore:

unable to retrieve http://localhost:631/admin/ (POST DATA) : Errore in lettura da socket


giusto?

[Doc_S]

Il locale l'errore è:
con Elinks: unable to retrieve http://localhost:631/admin/ (POST DATA) : Errore in lettura da socket
con Lynx: errore inatteso di lettura in rete - connessione annullata

Da remoto, con Firefox, dà l'errore di connessione sicura non riuscita, ovvero:
"Connessione sicura non riuscita
La connessione al server è stata annullata durante il caricamento della pagina.
La pagina che si sta cercando di visualizzare non può essere mostrata in quanto non è possibile verificare l’autenticità dei dati ricevuti.
Contattare il responsabile del sito web per informarlo del problema."

[sacarde]

in firefox al messaggio "connessione non sicura" devi

--> avanzate --> add eccezione/exception --> confirm security exception

[Doc_S]

Si scusa, mi sono dimenticato di specificare che mi ha chiesto se volevo aggiungere l'eccezione di sicurezza la prima volta che ho provato ad accedere... ovviamente ho confermato

[sacarde]

una volta entrato nella connessione criptata che errore ?

[Doc_S]

Scusami, forse non ho capito la domanda... l'errore che ricevo, anche con l'https dopo aver aggiunto l'eccezione, è quello che dicevo prima di "connessione sicura non riuscita"

[sacarde]

vediamo l'output di questo comando: netstat -anp|grep cups

tcp 0 0 192.168.1.99:631 0.0.0.0:* LISTEN 2018/cupsd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 2018/cupsd
tcp 0 0 127.0.0.1:631 127.0.0.1:36774 ESTABLISHED 2018/cupsd
tcp 0 0 127.0.0.1:36774 127.0.0.1:631 ESTABLISHED 1336/cups-browsed
udp 0 0 0.0.0.0:631 0.0.0.0:* 1336/cups-browsed
unix 2 [ ACC ] STREAM LISTENING 12059 2018/cupsd /var/run/cups/cups.sock
unix 3 [ ] STREAM CONNESSO 12063 2018/cupsd
unix 3 [ ] STREAM CONNESSO 12052 2018/cupsd
unix 3 [ ] STREAM CONNESSO 12111 1336/cups-browsed

[Doc_S]

Ecco qua:

tcp 0 0 0.0.0.0:631 0.0.0.0:* LISTEN 2299/cupsd      
tcp6 0 0 :::631 :::* LISTEN 2299/cupsd      
tcp6 1 0 ::1:45475 ::1:631 CLOSE_WAIT  1083/cups-browsed
udp 0 0 0.0.0.0:631 0.0.0.0:* 1083/cups-browsed
unix  2 [ ACC ] STREAM LISTENING 19230 2299/cupsd /var/run/cups/cups.sock
unix  3 [ ] STREAM CONNESSO 12535 1083/cups-browsed   
unix  3 [ ] STREAM CONNESSO 20242 2299/cupsd

Mi sembra notevolmente diverso dal tuo output, ma non so dire altro...

[sacarde]

- sono espressi in modo diverso ma il concetto e' lo stesso (credo)

- anche disattivando i servizi che ho in piu' ... (tranne saned)
a me funziona lo stesso...

se tolgo "saned" anche a me non funziona

[sacarde]

un'altro tentativo: togliere l'ipv6

http://ubuntusemplice.blogspot.it/20...v6-ubuntu.html



oppure passare al kernel al boot: ipv6.disable=1

[Doc_S]

Niente da fare... né installando saned né togliendo ipv6.
Comincio a pensare che sia uno di quei casi in cui è successo qualcosa di anomalo in fase di installazione e sia praticamente impossibile risalire al problema.
Grazie comunque per l'assistenza, ho comunque imparato delle cose utili che non conoscevo

[sacarde]

se scopro qualcosa te lo dico


potresti provare a chiedere sul forum di ubuntu per i server:
http://forum.ubuntu-it.org/viewforum.php?f=28


o su "chiedi" sempre di ubuntu
http://chiedi.ubuntu-it.org





p.s.
io ho chiesto info qui:
http://forum.ubuntu-it.org/viewtopic.php?f=49&t=609131

[sacarde]

sei tu ?

http://forum.ubuntu-it.org/viewtopic...8997&p=4863849

[Doc_S]

Si, sono io... e sul forum di ubuntu si sono arresi molto prima di te ;-)

[sacarde]

quando hai disattivato ipv6 hai notato differenze nel comando:

netstat -anp|grep cups




p.s.
hai provato anche un config che su un'altro ubuntu va bene, vero?



p.s.
che vedi da: dpkg -l|grep cups

p.s.
che vedi da: ifconfig -a

[Doc_S]

Ciao, scusa il ritardo ma in questi giorni non ho avuto modo di fare le prove che mi hai suggerito.

Comunque:
- dopo aver disabilitato ipv6 non ho visto differenze nell'output di
netstat -anp|grep cups
- si, la configurazione su un'altra macchina va bene
- output di dpkg -l|grep cups

ii  cups                                 1.7.2-0ubuntu1.7                     amd64        Common UNIX Printing System(tm) - PPD/driver support, web interface
ii  cups-browsed                         1.0.52-0ubuntu1.7                    amd64        OpenPrinting CUPS Filters - cups-browsed
ii  cups-client                          1.7.2-0ubuntu1.7                     amd64        Common UNIX Printing System(tm) - client programs (SysV)
ii  cups-common                          1.7.2-0ubuntu1.7                     all          Common UNIX Printing System(tm) - common files
ii  cups-core-drivers                    1.7.2-0ubuntu1.7                     amd64        Common UNIX Printing System(tm) - PPD-less printing
ii  cups-daemon                          1.7.2-0ubuntu1.7                     amd64        Common UNIX Printing System(tm) - daemon
ii  cups-filters                         1.0.52-0ubuntu1.7                    amd64        OpenPrinting CUPS Filters - Main Package
ii  cups-filters-core-drivers            1.0.52-0ubuntu1.7                    amd64        OpenPrinting CUPS Filters - PPD-less printing
ii  cups-ppdc                            1.7.2-0ubuntu1.7                     amd64        Common UNIX Printing System(tm) - PPD manipulation utilities
ii  cups-server-common                   1.7.2-0ubuntu1.7                     all          Common UNIX Printing System(tm) - server common files
ii  libcups2:amd64                       1.7.2-0ubuntu1.7                     amd64        Common UNIX Printing System(tm) - Core library
ii  libcupscgi1:amd64                    1.7.2-0ubuntu1.7                     amd64        Common UNIX Printing System(tm) - CGI library
ii  libcupsfilters1:amd64                1.0.52-0ubuntu1.7                    amd64        OpenPrinting CUPS Filters - Shared library
ii  libcupsimage2:amd64                  1.7.2-0ubuntu1.7                     amd64        Common UNIX Printing System(tm) - Raster image library
ii  libcupsmime1:amd64                   1.7.2-0ubuntu1.7                     amd64        Common UNIX Printing System(tm) - MIME library
ii  libcupsppdc1:amd64                   1.7.2-0ubuntu1.7                     amd64        Common UNIX Printing System(tm) - PPD manipulation library

- output di ifconfig -a

eth0      Link encap:Ethernet  IndirizzoHW 00:26:55:3b:58:f6
          indirizzo inet:192.168.0.15  Bcast:192.168.0.255  Maschera:255.255.255.0
          indirizzo inet6: fe80::226:55ff:fe3b:58f6/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:957 errors:0 dropped:0 overruns:0 frame:0
          TX packets:904 errors:0 dropped:0 overruns:0 carrier:0
          collisioni:0 txqueuelen:1000
          Byte RX:89663 (89.6 KB)  Byte TX:299227 (299.2 KB)
          Interrupt:19 Memoria:f0500000-f0520000

lo        Link encap:Loopback locale
          indirizzo inet:127.0.0.1  Maschera:255.0.0.0
          indirizzo inet6: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:159 errors:0 dropped:0 overruns:0 frame:0
          TX packets:159 errors:0 dropped:0 overruns:0 carrier:0
          collisioni:0 txqueuelen:0
          Byte RX:13763 (13.7 KB)  Byte TX:13763 (13.7 KB)

[sacarde]

nella versione non-server ci sono anche:

cups-bsd (Common UNIX Printing System(tm) - BSD commands)
cups-pk-helper (PolicyKit helper to configure cups with fine-grained privileges)
python-cups (Python bindings for CUPS)
python-cupshelpers (Python modules for printer configuration with CUPS)


mah! non mi pare che il problema possa derivare da questo




p.s.
non mi ricordo se hai messaggi in:

/var/log/cups/error_log
/var/log/cups/access_log