[GELÖST] libnginx-mod-http-auth-spnego auf Debian 12 Bookworm

[Zikos]

Hallo,

ich habe gerade Debian 12 neu installiert.

Ich möchte die Kerberos-Authentifizierung (basierend auf Active Directory) einrichten.

Ich bin der Anleitung unter
https://www.it-connect.fr/installer-wap ... logiciels/

Das Paket libnginx-mod-http-auth-spnego scheint für Debian 12 nicht verfügbar zu sein.

Ich habe zwar einige Versionen hier gefunden:
https://wapt.tranquil.it/debian/wapt-2. ... n/n/nginx/,

diese reichen aber nur bis Debian 11.

In der Installationsanleitung von WAPT 2.5 finde ich dazu keine Informationen.

Gibt es eine andere Möglichkeit, die Kerberos-Authentifizierung einzurichten?

Vielen Dank,

Gregory.

[Sfonteneau]

Hallo

, libnginx-mod-http-auth-spnego ist tatsächlich im Debian 12-Repository enthalten; verwenden Sie dieses hier:

https://wapt.tranquil.it/debian/wapt-2. ... th-spnego/

[Zikos]

Hallo,
vielen Dank für die Antwort.
Ich habe gerade gesehen, dass Sie dieselbe Frage bereits Anfang April gestellt hatten.
Gregory.

[Zikos]

Ich bin mit der Installation gut vorangekommen.

Im Moment (ich schaue mir das aber am Montag genauer an) kann ich mir nicht erklären, warum mein WAPT-Server nicht in meiner „Provisioning“-OU angezeigt wird.

Ich habe bei den Befehlen `kinit wapt`, `klist` und `msktutil` (wo ich meinen `srv-wapt`-Rechner explizit zur Provisioning-OU hinzugefügt habe) keine Fehler festgestellt.

Vielen Dank trotzdem für die Hilfe.

[Zikos]

Hallo

WAPT2.5 / Debian 12 Bookworm

@sfonteneau,

ich habe die Installation abgeschlossen und seltsamerweise, wie ich bereits am Freitag festgestellt hatte, befinden sich keine Updates von meiner srv-wapt-Maschine im Ordner "prosioning", den ich erstellt habe. Ich habe es sogar mit einem anderen Konto getestet (ich habe dem Konto „wapt“ die Rechte für beide Ordner korrekt zugewiesen (die Kontrolle wurde an das Konto „wapt“ delegiert, wobei nur Objekte vom Typ „Computer“ und die Berechtigungen zum Erstellen/Löschen auf „Erstellen“ aller untergeordneten Objekte gesetzt wurden).

Wenn ich mein wapt kinit (+Passwort) eingebe, erhalte ich keine Fehlermeldung.
Anschließend liefert mir Klist korrekt das Kerberos-Ticket für das Konto „wapt“.

Als Nächstes gebe ich die beiden folgenden Befehle ein:
msktutil --server MYSERVER.domain.local --precreate --host $(hostname) -b ou=Provisioning,dc=domain,dc=local --service HTTP --description "Hostkonto für den wapt-Server" --enctypes 24 -N
Dann:
msktutil --server MYSERVER.domain.local --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(hostname) -N

Es passiert jedoch nichts im Ordner „provisioning“ oder Ich habe bereits andere Testordner ausprobiert (was ich auch schon mit WAPT 2.3 gemacht habe).

Wenn ich nun versuche, Waptconsole auf einem Windows-Rechner zu installieren, melde ich mich in der „waptconsole“-Konfiguration an. Die Serveradresse ist korrekt, Benutzername und Passwort stimmen, aber ich erhalte folgende Fehlermeldung:



Falls jemand eine Idee hat, wäre ich dankbar.

Danke.

Gregory.

[dcardon]

Hallo Gregory,

vielen Dank, dass du pro Thema nur eine Frage stellst, sonst ist es etwas unübersichtlich.

Könntest du bitte ein neues Thema mit deinem aktuellen Problem eröffnen?

Ich markiere dieses Thema als GELÖST.

Viele Grüße,

Denis