Hola,
acabo
de instalar Debian 12. Quería configurar la autenticación Kerberos (basada en Active Directory).
Seguí el tutorial en:
https://www.it-connect.fr/installer-wap ... logiciels/
El paquete libnginx-mod-http-auth-spnego no parece estar disponible para Debian 12.
Encontré algunas versiones aquí:
https://wapt.tranquil.it/debian/wapt-2. ... n/n/nginx/
Pero solo llegan hasta Debian 11.
No encuentro información al respecto en la guía de instalación de WAPT 2.5. ¿
Alguien podría decirme si hay otra forma de configurar la autenticación Kerberos?
Muchas gracias,
Gregory.
[RESUELTO] libnginx-mod-http-auth-spnego en Debian 12 Bookworm
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
-
Sfonteneau
- Experto en WAPT
- Mensajes: 2312
- Registrado: 10 de julio de 2014 - 23:52
- Contacto :
Hola
, libnginx-mod-http-auth-spnego sí está en el repositorio de Debian 12; usa este:
https://wapt.tranquil.it/debian/wapt-2. ... th-spnego/
, libnginx-mod-http-auth-spnego sí está en el repositorio de Debian 12; usa este:
https://wapt.tranquil.it/debian/wapt-2. ... th-spnego/
Cabe destacar que he avanzado bastante con la instalación.
Por ahora (pero lo revisaré el lunes), no puedo explicar por qué mi servidor WAPT no aparece en mi unidad organizativa "Provisioning".
No encontré ningún error en los comandos `kinit wapt`, `klist` ni en el comando `msktutil` (donde agregué específicamente mi máquina `srv-wapt` a la unidad organizativa Provisioning).
Gracias de todos modos por la ayuda.
Por ahora (pero lo revisaré el lunes), no puedo explicar por qué mi servidor WAPT no aparece en mi unidad organizativa "Provisioning".
No encontré ningún error en los comandos `kinit wapt`, `klist` ni en el comando `msktutil` (donde agregué específicamente mi máquina `srv-wapt` a la unidad organizativa Provisioning).
Gracias de todos modos por la ayuda.
Hola,
WAPT2.5 / Debian 12 Bookworm
@sfonteneau
Terminé la instalación y, extrañamente, como ya había visto el viernes, no tengo ninguna actualización de mi máquina srv-wapt en la carpeta "prosioning" que creé. Incluso probé con otra cuenta (otorgué correctamente los derechos a la cuenta "wapt" en ambas carpetas (delegando el control a la cuenta wapt solo con objetos de tipo "equipo" y con permisos de "crear/eliminar" establecidos para "crear" todos los objetos secundarios).
Cuando ingreso mi wapt kinit (+contraseña): no hay error.
Luego, Klist me da correctamente el ticket Kerberos para la cuenta wapt.
A continuación, ingreso los dos comandos:
msktutil --server MYSERVER.domain.local --precreate --host $(hostname) -b ou=Provisioning,dc=domain,dc=local --service HTTP --description "host account for wapt server" --enctypes 24 -N
Luego:
msktutil --server MYSERVER.domain.local --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(hostname) -N
Y no sucede nada en la carpeta "provisioning" ni en ninguna otra carpeta de prueba (así que (Lo cual ya hice antes con WAPT 2.3).
Si intento ir un poco más allá (instalando Waptconsole en una máquina Windows), inicio sesión en la configuración de "waptconsole", la dirección del servidor es correcta, el nombre de usuario y la contraseña son correctos, y recibo este mensaje de error:
Si alguien tiene alguna idea, se lo agradecería.
Gracias.
Gregory.
WAPT2.5 / Debian 12 Bookworm
@sfonteneau
Terminé la instalación y, extrañamente, como ya había visto el viernes, no tengo ninguna actualización de mi máquina srv-wapt en la carpeta "prosioning" que creé. Incluso probé con otra cuenta (otorgué correctamente los derechos a la cuenta "wapt" en ambas carpetas (delegando el control a la cuenta wapt solo con objetos de tipo "equipo" y con permisos de "crear/eliminar" establecidos para "crear" todos los objetos secundarios).
Cuando ingreso mi wapt kinit (+contraseña): no hay error.
Luego, Klist me da correctamente el ticket Kerberos para la cuenta wapt.
A continuación, ingreso los dos comandos:
msktutil --server MYSERVER.domain.local --precreate --host $(hostname) -b ou=Provisioning,dc=domain,dc=local --service HTTP --description "host account for wapt server" --enctypes 24 -N
Luego:
msktutil --server MYSERVER.domain.local --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(hostname) -N
Y no sucede nada en la carpeta "provisioning" ni en ninguna otra carpeta de prueba (así que (Lo cual ya hice antes con WAPT 2.3).
Si intento ir un poco más allá (instalando Waptconsole en una máquina Windows), inicio sesión en la configuración de "waptconsole", la dirección del servidor es correcta, el nombre de usuario y la contraseña son correctos, y recibo este mensaje de error:
Si alguien tiene alguna idea, se lo agradecería.
Gracias.
Gregory.
-
dcardón
- Experto en WAPT
- Mensajes: 1908
- Inscripción: 18 de junio de 2014 - 09:58
- Ubicación: Saint Sébastien sur Loire
- Contacto :
Hola Gregory,
gracias por publicar una pregunta por tema, de lo contrario es difícil seguir la conversación... ¿
Podrías abrir un nuevo tema con tu último problema?
Marco este tema como RESUELTO.
Saludos,
Denis
gracias por publicar una pregunta por tema, de lo contrario es difícil seguir la conversación... ¿
Podrías abrir un nuevo tema con tu último problema?
Marco este tema como RESUELTO.
Saludos,
Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
