Kerberos: přihlašování snadno a rychle (diskuse)

[majales]

Moc dobré Jirko. Už se těším na další pokračování..

[linuxik]

Bezva clanek, konecne srozumitelne vysvetleni Kerberosu i s jednoduchym navodem, ktery skutecne funguje.

Diky moc.

ps. Kdyby to nekdo zkousel na Ubuntu tak balicky se jmenuji krb5-admin-server a krb5-kdc. A jeste v konfiguraci PAM se musi u zmenit requisite za sufficient v originalni konfiguraci common-auth a common-password.

[G]

Otázka: jsem za firewallem, který pouští jen porty 22,80 a https. Dá se spoj na kerberos server "tam venku" někak jednoduše/rozumně tunelovat nebo bude hlasitě křičet ?

[Robajz]

Ahoj,

Jestli je https port 443 plně otevřený a jsi šikula, protuneluješ všechno skrz něj pomocí ssl a putty. Pokud tam ale stojí nějaký chytřejší firewall/proxy, pak jen stěží a bídně. Existuje tunelář pro http proxy: http://proxytunnel.sourceforge.net/ nebo koukni na tohle: http://www.your-freedom.net/

papa, Robajz.info

[bonci]

Super,

Dik za ukazkove rozbehanie kerbera. Tesim sa na LDAP :)

P.S.

Na CentOS boli mensie rozdiely co sa tyka lokacie konfigurakov, ale nic tragicke.

[madmucho]

Jen tak dál, ja to ADčko nakonec odnás z firmy vyštípu Velmi dobrý článek

[D4nda]

Dobry den snažím se to nastavit pomoci tohoto navodu a nějak se nedaří,nejde mi bod 6,po napsani příkazu mi to napiše kadmin.local:Permission denied while initialzing kadmin.local interface.nevite někdo co s tím?děkuji

[ET]

Zdar, pravdepodobne je to kuli tomu krb5.acl, ted to zkousim a vidim preklep:

1] v kdc.conf je acl_file = /etc/kerberos/krb5kdc/kadm5.acl

2] ACL se nastavuje v /etc/kerberos/krb5kdc/kadm.acl

V nazvu souboru chybi/prebejva cislice "5"