ошибка аутентификации сквида kerberos - окна активный каталог

Я использую сквид на RHEL6, и я хочу ту аутентификацию, через окна AD 2008, я уже соединил сервер с доменом окон, и все пользователи уже замечен wbinfo-u wbinfo-g, но wbmin-t выставочная ошибка ниже:

$ wbinfo-t проверка доверительного секрета для домена TELMA через отказавшие вызовы RPC не Мог проверить секрет

Я следовал за этим tuto https://www.dalemacartney.com/2012/0... nd-simple-way/, и все в порядке, и обычно весь пользователь на домене не требует аутентификации, но когда я настроил браузер для указания на прокси, это всегда требует аутентификации и показывает ошибку ниже на /var/log/squid/cache.log:

31.07.2014 15:47:07 | squid_kerb_auth: ОШИБКА: gss_acquire_cred () перестал работать: неуказанный отказ GSS. Незначительный код может предоставить больше информации. Неизвестная ошибка 31.07.2014 15:47:07 | squid_kerb_auth: ИНФОРМАЦИЯ: Пользователь не аутентифицируемое 31.07.2014 15:47:07 | authenticateNegotiateHandleReply: Ошибка, проверяющая пользователя через, Согласовывает. Ошибка, возвращенная 'BH gss_acquire_cred (), перестала работать: неуказанный отказ GSS. Незначительный код может предоставить больше информации. Неизвестная ошибка'

Эта команда также обеспечивает ошибку ниже:

$ kinit-V-k-t/etc/krb5.keytab Используя кэш по умолчанию:/tmp/krb5cc_10084_H30tfi kinit: не Может определить область для хоста (принципал host/rhel6test)

См. ниже мою squid.conf конфигурацию:

auth_param согласовывают программу/usr/lib64/squid/squid_kerb_auth auth_param, согласовывают детей, на которых 10 auth_param согласовывают keep_alive

http_access отклоняют! ad_auth http_access позволяют ad_auth

Кто-то мог помочь для этой проблемы?

0
задан 1 August 2014 в 11:32
1 ответ

Stellen Sie sicher, dass die umgekehrte DNS-Suche für Ihre Domain ordnungsgemäß konfiguriert ist, wie hier erläutert.

Wenn Sie ausführen dig -x [domain_controler_ip] und Sie sehen Ihren Domainnamen nicht im "ANTWORTTEIL". Sie erhalten Nicht spezifizierten GSS-Fehler .

1
ответ дан 4 December 2019 в 17:20

Теги

Похожие вопросы