s3:libsmb: handle the smb signing states the same in the krb5 and ntlmssp cases
authorStefan Metzmacher <metze@samba.org>
Mon, 12 Jan 2009 11:32:46 +0000 (12:32 +0100)
committerKarolin Seeger <kseeger@samba.org>
Tue, 20 Jan 2009 13:16:44 +0000 (14:16 +0100)
commite97904610006bde4ab112e09588947af4322311e
tree713d43c84e7863f09e0fc62bd2858227d59ab1cb
parent5461154831ee99f2cecab26a2be380b97dbdca4c
s3:libsmb: handle the smb signing states the same in the krb5 and ntlmssp cases

SMB signing works the same regardless of the used auth mech.

We need to start with the temp signing ("BSRSPYL ")
and the session setup response with NT_STATUS_OK
is the first signed packet.

Now we set the krb5 session key if we got the NT_STATUS_OK
from the server and then recheck the packet.

All this is needed to make the fallback from krb5 to
ntlmssp possible. This commit also resets the cli->vuid
value to 0, if the krb5 auth didn't succeed. Otherwise
the server handles NTLMSSP packets as krb5 packets.

The restructuring of the SMB signing code is needed to
make sure the krb5 code only starts the signing engine
on success. Otherwise the NTLMSSP fallback could not initialize
the signing engine (again).

metze
(cherry picked from commit 7d9fd64f38aa5821b38c1223cf87979fc87bfb71)
(cherry picked from commit 8e29070ccd0b5103af2e6da75644169f46700313)
source/libsmb/cliconnect.c