Después de configurar la autenticación Kerberos en Firefox:
H:\>lista de k
El ID de inicio de sesión es 0:0x7ddc0
Tickets en caché: (2)
#0>
Cliente: usuario @ MIDOMINIO.LAN
Servidor: krbtgt/MIDOMINIO.LAN @ MIDOMINIO.LAN
Tipo de cifrado KerbTicket: AES-256-CTS-HMAC-SHA1-96
Banderas de tickets 0x40e10000 -> reenviable renovable inicial pre_authent name_canonicalize
Hora de inicio: 27/02/2020 14:33:53 (local)
Hora de finalización: 28/02/2020 0:33:53 (local)
Hora de renovación: 05/03/2020 14:33:53 (local)
Tipo de clave de sesión: AES-256-CTS-HMAC-SHA1-96
Indicadores de caché: 0x1 -> PRIMARY
KDC llamado: SRVDC.MIDOMINIO.LAN
#1> Cliente: usuario @ MIODOMINIO.LAN
Servidor: HTTP/srvwapt.MIDOMINIO.LAN @ MIODOMINIO.LAN
Tipo de cifrado KerbTicket: AES-256-CTS-HMAC-SHA1-96
Banderas de tickets 0x40a10000 -> reenviable renovable pre_authent name_canonicalize
Hora de inicio: 27/02/2020 14:33:53 (local)
Hora de finalización: 28/02/2020 0:33:53 (local)
Hora de renovación: 05/03/2020 14:33:53 (local)
Tipo de clave de sesión: AES-256-CTS-HMAC-SHA1-96
Indicadores de caché: 0
KDC llamado: SRVDC.MIDOMINIO.LAN
Intenté reinstalar el archivo deb, pero es el mismo...
Sin embargo, tengo una pregunta:
Al configurar el servidor Firefox, ¿es obligatorio incluir mi nombre de dominio? ¿Qué importa si no lo hago?
Porque no es el mismo error si no incluyo mi nombre de dominio.
Si ingreso mi nombre de dominio, obtengo un error 403:
- 2020-02-27 14_34_21-403 Prohibido.png (7,55 KB) Visto 11428 veces
Si no incluyo mi nombre de dominio, obtengo un error 401:
- 2020-02-27 14_36_49-401 Se requiere autorización.png (9,9 KB) Visto 11428 veces
Tengo la impresión de que el problema ocurre cuando ejecuto este comando
Código: Seleccionar todo
msktutil --server DOMAIN_CONTROLER --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(hostname) -N
Usando un verbose - - obtengo esto:
Código: Seleccionar todo
root@srvwapt:/home/wapt# msktutil --server srvdc --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(home) -N --verbose
-- init_password: Wiping the computer password structure
-- generate_new_password: Generating a new, random password for the computer account
-- generate_new_password: Characters read from /dev/urandom = 91
-- create_fake_krb5_conf: Created a fake krb5.conf file: /tmp/.msktkrb5.conf-qimnoe
-- reload: Reloading Kerberos Context
-- get_short_hostname: Determined short hostname: srvwapt
-- finalize_exec: SAM Account Name is: srvwapt$
-- try_machine_keytab_princ: Trying to authenticate for srvwapt$ from local keytab...
-- try_machine_keytab_princ: Error: krb5_get_init_creds_keytab failed (Generic preauthentication failure)
-- try_machine_keytab_princ: Authentication with keytab failed
-- try_machine_keytab_princ: Trying to authenticate for srvwapt$ from local keytab...
-- try_machine_keytab_princ: Error: krb5_get_init_creds_keytab failed (Generic preauthentication failure)
-- try_machine_keytab_princ: Authentication with keytab failed
-- try_machine_keytab_princ: Trying to authenticate for host/srvwapt.microtec-agora.lan from local keytab...
-- try_machine_keytab_princ: Error: krb5_get_init_creds_keytab failed (Client not found in Kerberos database)
-- try_machine_keytab_princ: Authentication with keytab failed
-- try_machine_password: Trying to authenticate for srvwapt$ with password.
Todavía hace las entradas en /etc/nginx/http-krb5.keytab... Ya que el resto procede sin errores.
