[RESUELTO] Problema de configuración de Kerberos

Preguntas sobre el servidor WAPT / Solicitudes y ayuda relacionadas con el servidor WAPT
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
Nicoge
Mensajes: 11
Inscripción: 14 de febrero de 2018 - 11:45

13 de abril de 2018 - 15:30

Hola,

al instalar el servidor WAPT en una máquina Debian 9, no tengo problemas hasta que intento configurar Kerberos.

El comando "kinit" siempre devuelve el siguiente error:
No se puede contactar con ningún KDC para el dominio 'MONDOMAINE.LOCAL' al obtener las credenciales iniciales

. El nombre del servidor se resuelve correctamente a nivel DNS.

El servidor AD (y Kerberos) ejecuta Windows Server 2016.
La versión de WAPT es 1.5.23.
Última edición realizada por Nicoge el 16 de abril de 2018 a las 14:58, editado 1 vez.
Nicoge
Mensajes: 11
Inscripción: 14 de febrero de 2018 - 11:45

16 de abril de 2018 - 14:58

Bueno, después de buscar durante un buen rato, parece que la extensión ".LOCAL" simplemente no funciona.
Acabo de probar con la extensión ".INTRA" y ya no tengo ningún problema.
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

16 de abril de 2018 - 15:20

Hola Nicoge,
Nicoge escribió: 16 de abril de 2018 - 14:58 Bueno, después de buscar durante un buen rato, parece que la extensión ".LOCAL" simplemente no funciona.
Acabo de probarla con la extensión ".INTRA" y ya no tengo ningún problema.
Puede funcionar con un .LOCAL.

El problema con .local proviene del protocolo Bonjour/MDNS (DNS multidifusión). Hace unos años, Apple decretó que el sufijo .local correspondería a los nombres DNS resolubles mediante multidifusión (similar a la difusión NetBIOS) con su protocolo Bonjour.

Así que ya no podemos usar este sufijo a menos que desactivemos mdns, y punto. En la mayoría de las distribuciones de Linux, mdns está configurado por defecto (consulta el archivo /etc/nsswitch.conf). En Windows, se habilita al instalar ciertos programas como Adobe Photoshop. En Mac, siempre está instalado.

Básicamente, si tienes que configurar un nuevo dominio, no uses el sufijo .local.

Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
Nicoge
Mensajes: 11
Inscripción: 14 de febrero de 2018 - 11:45

16 de abril de 2018 - 15:23

Gracias por la explicación. :)

Como se trataba de un dominio de prueba, por ahora seguiré usando .intra, ¡pero ya sé cómo reaccionar en caso de problemas con .local!
Bloqueado