Foro de TI tranquilo

Contáctanos
en https://forum.tranquil.it/

[RESUELTO] Error de autenticación Kerberos - WAPT 1.8.1

https://forum.tranquil.it/viewtopic.php?t=2294

Página 1 de 1

[RESUELTO] Error de autenticación Kerberos - WAPT 1.8.1

Publicado: 31 de marzo de 2020 - 01:34
por nca
Buenas noches,

me pongo en contacto con ustedes porque estoy experimentando un problema con la autenticación Kerberos en la versión 1.8.1 de WAPT ENTERPRISE.


En el lado del servidor, todo parece estar bien:



[root@myserver ~]# klist
Caché de tickets: ARCHIVO:/tmp/krb5cc_0
Principal predeterminado: myserver$@DOMAIN.LOCAL

Válido desde Caduca Principal de servicio
31/03/2020 00:09:20 31/03/2020 10:09:20 krbtgt/DOMAIN.LOCAL@DOMAIN.LOCALrenovar
hasta 01/04/2020 00:09:20


[root@myserver ~]# kinit -5 -V -k -t /etc/nginx/http-krb5.keytab myserver$
Usando caché predeterminada: /tmp/krb5cc_0
Usando principal: myserver$@MYDOMAIN.LOCAL
Usando keytab: /etc/nginx/http-krb5.keytab
Autenticado en Kerberos v5


En el lado del cliente, es más complicado y tengo un fallo tan pronto como ejecuto wapt-get register a través de psexec desde cmd.exe:

C:\Windows\system32>wapt-get register -l debug

Current loglevel: DEBUG
2020-03-31 00:46:29,872 DEBUG Default encoding: ascii
2020-03-31 00:46:29,872 DEBUG Setting encoding for stdout and stderr to cp850
2020-03-31 00:46:29,881 DEBUG Python path ['C:\\Program Files (x86)\\wapt', 'C:\\Program Files (x86)\\wapt', 'C:\\Program Files (x86)\wapt\python27.zip', 'C:\Program Files (x86)\\wapt\\DLLs', 'C:\\Archivos de programa (x86)\\wapt\\lib', 'C:\\Archivos de programa (x86)\\wapt\\lib\\plat-win', 'C:\\Archivos de programa (x86)\\wapt\\lib\\li
b-tk', 'C:\\Archivos de programa (x86)\\wapt', 'C:\\Archivos de programa (x86)\\wapt\\lib\\site-packages', 'C:\\Archivos de programa (x86)\\wapt\\lib\\site-packages\\pywin32-227-py2.7-win32.egg', 'C:\\Archivos de programa (x86)\\wapt\\lib\\site-packages\\win32', 'C:\\Archivos de programa (x86)\\wapt\\lib\\site-packages\\win32\\lib', 'C:\\Program Files (
x86)\\wapt\\lib\\site-packages\\Pythonwin']
2020-03-31 00:46:29,881 INFO Usando la configuración local de waptservice C:\Program Files (x86)\wapt\wapt-get.ini
2020-03-31 00:46:29,881 DEBUG Archivo de configuración: C:\Program Files (x86)\wapt\wapt-get.ini
Usando el archivo de configuración: C:\Program Files (x86)\wapt\wapt-get.ini
2020-03-31 00:46:29,888 DEBUG El hilo 11964 se está conectando a la base de datos wapt
2020-03-31 00:46:29,891 DEBUG Usando certificado de host C:\Program Files (x86)\wapt\private\rnd-F83FD832-F054-4F38-99-95-EF-B2-75-54-F0-EF.pem para autenticación global del repositorio
2020-03-31 00:46:29,892 DEBUG El hilo 11964 se está conectando a la base de datos wapt
2020-03-31 00:46:29,892 DEBUG Transacción de inicio de base de datos
2020-03-31 00:46:29,894 DEBUG Confirmación de
datos 2020-03-31 00:46:29,898 DEBUG Usando certificado de host C:\Program Files (x86)\wapt\private\rnd-F83FD832-F054-4F38-99-95-EF-B2-75-54-F0-EF.pem para repo wapt auth
2020-03-31 00:46:29,900 INFO Repositorio principal: https://monserveur.mondomaine.local/wapt
2020-03-31 00:46:29,904 DEBUG Usando certificado de host C:\Program Files (x86)\wapt\private\rnd-F83FD832-F054-4F38-99-95-EF-B2-75-54-F0-EF.pem para repo wapt-host auth
2020-03-31 00:46:29,905 INFO Grupos de usuarios:[]
2020-03-31 00:46:29,907 DEBUG Directorio base de WAPT: C:\Program Files (x86)\wapt
2020-03-31 00:46:29,907 DEBUG Directorio de caché del paquete: C:\Program Files (x86)\wapt\cache
2020-03-31 00:46:29,907 DEBUG Versión de la estructura de la base de datos de WAPT: 20190606
Registrando el host contra el servidor: https://monserveur.mondomaine.local
2020-03-31 00:46:29,908 DEBUG Inicio de transacción
2020-03-31 00:46:29,910 DEBUG Confirmación de la base de
2020-03-31 00:46:29,921 DEBUG Inicio de transacción de la base de datos
2020-03-31 00:46:29,921 DEBUG Confirmación de la base de datos
2020-03-31 00:46:29,931 DEBUG Inicio de transacción
base de datos 2020-03-31 00:46:29,933 DEBUG Confirmación
de la base de datos 2020-03-31 00:46:30,733 DEBUG No se puede obtener el nombre de usuario del SID S-1-5-21-2332712988-1315460628-2325810761-7457: (1332, 'LookupAccountSid', 'No se realizó la asignación entre los nombres de cuenta y los ID de seguridad.'), se utilizará el directorio de perfil en su lugar
2020-03-31 00:46:30,746 DEBUG No se pudo OBTENER el nombre de usuario del SID S-1-5-21-3493027987-1627524558-665377110-1001: (1332, 'LookupAccountSid', 'No se ha realizado la asignación entre nombres de cuenta e ID de seguridad de cuenta.'), utilizando el directorio de perfil en su lugar
2020-03-31 00:46:30,763 DEBUG No se pudo OBTENER el nombre de usuario del SID S-1-5-21-2332712988-1315460628-2325810761-7457: (1332, 'LookupAccountSid', 'No se realizó la asignación entre nombres de cuenta e ID de seguridad.'), utilizando el directorio de perfil en su lugar
2020-03-31 00:46:30,763 DEBUG No se pudo OBTENER el nombre de usuario desde SID S-1-5-21-3493027987-1627524558-665377110-1001 : (1332, 'LookupAccountSid', 'No se realizó la asignación entre nombres de cuenta e ID de seguridad.'), usando el directorio de perfil en su lugar
2020-03-31 00:46:30,826 DEBUG DB Iniciar transacción
2020-03-31 00:46:30,828 DEBUG DB confirmación
2020-03-31 00:46:30,842 DEBUG Almacena la comprobación de la cadena de certificados en caché
2020-03-31 00:46:31,000 INFO Ejecutar "dmidecode -q"
2020-03-31 00:46:31,010 INFO dmidecode El comando -q devuelve el código 0
Controles de energía del sistema
2020-03-31 00:46:36,707 DEBUG Cargando contexto ssl con certificado C:\Program Files (x86)\wapt\private\rnd-F83FD832-F054-4F38-99-95-EF-B2-75-54-F0-EF.crt y clave C:\Program Files (x86)\wapt\private\rnd-F83FD832-F054-4F38-99-95-EF-B2-75-54-F0-EF.pem
2020-03-31 00:46:36,720 DEBUG Iniciando nueva conexión HTTPS (1): myserver.mydomain.local:443
2020-03-31 00:46:36,819 DEBUG https://myserver.mydomain.local:443 "POST /add_host_kerberos HTTP/1.1" 401 179
2020-03-31 00:46:36,839 DEBUG https://myserver.mydomain.local:443 "POST /add_host_kerberos HTTP/1.1" 401 179
2020-03-31 00:46:36,842 DEBUG handle_401(): Manejo: 401
2020-03-31 00:46:36,871 ERROR generate_request_header(): authGSSClientStep() falló:
Traceback (llamada más reciente):
Archivo "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", línea 227, en generate_request_header
channel_bindings=self.cbt_struct)
GSSError: SSPI: InitializeSecurityContext: El destino especificado es desconocido o inaccesible

Traceback (última llamada más reciente):
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 868, en emit
msg = self.format(record)
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 741, en format
return fmt.format(record)
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 476, en format
raise e
UnicodeDecodeError: el códec 'ascii' no puede decodificando byte 0xe9 en la posición 44: ordinal no está en el rango (128)
Registrado desde el archivo kerberos_.py, línea 243
2020-03-31 00:46:36,877 DEBUG handle_401(): devolviendo
2020-03-31 00:46:36,877 DEBUG handle_response(): devolviendo
2020-03-31 00:46:36,877 DEBUG handle_response() ha visto 0 respuestas 401
2020-03-31 00:46:36,878 DEBUG handle_401(): Manejo: 401
2020-03-31 00:46:36,878 ERROR generate_request_header(): authGSSClientStep() falló:
Traceback (llamada más reciente):
Archivo "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", línea 227, en generate_request_header
channel_bindings=self.cbt_struct)
GSSError: SSPI: InitializeSecurityContext: El destino especificado es desconocido o inaccesible

Traceback (llamada más reciente):
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 868, en emit
msg = self.format(record)
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 741, en format
return fmt.format(record)
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 476, en format
raise e
UnicodeDecodeError: el códec 'ascii' no puede decodificar el byte 0xe9 en la posición 44: el ordinal no está en el rango (128)
Registrado desde el archivo kerberos_.py, línea 243
2020-03-31 00:46:36,880 DEBUG handle_401(): devolviendo
2020-03-31 00:46:36,880 DEBUG handle_response(): devolviendo
2020-03-31 00:46:36,880 DEBUG handle_response() ha visto 1.401 respuestas
2020-03-31 00:46:36,880 DEBUG handle_response(): devolviendo 401
2020-03-31 00:46:36,900 DEBUG https://myserver.mydomain.local:443 "POST /add_host_kerberos HTTP/1.1" 401 179
2020-03-31 00:46:36,901 DEBUG handle_401(): Manejo: 401
2020-03-31 00:46:36,903 ERROR generate_request_header(): authGSSClientStep() falló:
Traceback (llamada más reciente):
Archivo "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", línea 227, en generate_request_header
channel_bindings=self.cbt_struct)
GSSError: SSPI: InitializeSecurityContext: El destino especificado es desconocido o inaccesible

Traceback (última llamada):
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 868, en emit
msg = self.format(record)
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 741, en format
return fmt.format(record)
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 476, en format
raise e
UnicodeDecodeError: el códec 'ascii' no puede decodificar el byte 0xe9 en la posición 44: el ordinal no está en el rango (128)
Registrado desde el archivo kerberos_.py, línea 243
2020-03-31 00:46:36,917 DEBUG handle_401(): devolviendo
2020-03-31 00:46:36,917 DEBUG handle_response(): devolviendo
2020-03-31 00:46:36,918 DEBUG handle_response() ha visto 0 respuestas 401
2020-03-31 00:46:36,920 DEBUG handle_401(): Manejo: 401
2020-03-31 00:46:36,921 ERROR generate_request_header(): authGSSClientStep() falló:
Traceback (llamada más reciente):
Archivo "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", línea 227, en generate_request_header
channel_bindings=self.cbt_struct)
GSSError: SSPI: InitializeSecurityContext: El destino especificado es desconocido o inaccesible

Traceback (llamada más reciente):
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 868, en emit
msg = self.format(record)
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 741, en format
return fmt.format(record)
Archivo "C:\Program Files (x86)\wapt\lib\logging\__init__.py", línea 476, en format
raise e
UnicodeDecodeError: el códec 'ascii' no puede decodificar el byte 0xe9 en la posición 44: el ordinal no está en el rango (128)
Registrado desde el archivo kerberos_.py, línea 243
2020-03-31 00:46:36,938 DEBUG handle_401(): devolviendo
2020-03-31 00:46:36,940 DEBUG handle_response(): devolviendo
2020-03-31 00:46:36,940 DEBUG handle_response() ha visto 1.401 respuestas
2020-03-31 00:46:36,941 DEBUG handle_response(): devolviendo 401
ERROR FATAL: EWaptBadServerAuthentication: Falló la autenticación en el servidor https://myserver.mydomain.local para la acción add_host_kerberos
Traceback (última llamada):
Archivo "
Archivo "
Archivo "C:\Program Files (x86)\wapt\common.py", línea 5496, en register_computer
signe = self.get_host_certificate().cn
Archivo "C:\Program Files (x86)\wapt\common.py", línea 1924, en post
raise EWaptBadServerAuthentication('Autenticación fallida en el servidor %s para la acción %s' % (self.server_url,action))
common.EWaptBadServerAuthentication: Autenticación fallida en el servidor https://myserver.mydomain.local para la acción add_host_kerberos
Excepción en 004426A0: EPyException:
EWaptBadServerAuthentication: Autenticación fallida en el servidor https://myserver.mydomain.local para la acción add_host_kerberos.




Aquí está el contenido del archivo wapt-get.ini del lado del cliente:

[global]
repo_url=https://monserveur.mondomaine.local/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https://monserveur.mondomaine.local
use_kerberos=1
check_certificates_validity=1
verify_cert=1
uuid=rnd-F83FD832-F054-4F38-99-95-EF-B2-75-54-F0-EF
dnsdomain=mydomain.local
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
host_profiles=
use_repo_rules=0
waptaudit_task_period=120m
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1
[waptwua]
enabled=true
default_allow=true
install_at_shutdown=true
download_scheduling=7d
allow_direct_download=true


Llevo horas dando vueltas sin poder solucionar esto...
¿Tienes alguna idea para ayudarme a arreglarlo? ¡

Muchas gracias!

Re: Fallo de autenticación Kerberos - WAPT 1.8.1

Publicado: 31 de marzo de 2020 - 08:57
por sfonteneau
Hola

, ¿podrías decirme si (en un psexec o klist) se genera correctamente un ticket?

También puedes seguir este hilo: viewtopic.php?f=13&t=2198.

Después de leer la publicación, ¿podrías decirme si, al visitar https://srvwapt.mydomain.lan/add_host_kerberos, el mensaje es efectivamente "Método no permitido"?

Simon

Re: Fallo de autenticación Kerberos - WAPT 1.8.1

Publicado: 31 de marzo de 2020 - 10:00 a. m.
por nca
Hola,

después de purgar todos los tickets y reiniciar el registro a través de psexec, obtengo un nuevo ticket:

C:\Windows\system32>klist

LogonId es 0:0x3e7

Tickets en caché: (1)

#0> Cliente: tech-fc7ghm2$ @ MYDOMAIN.LOCAL
Servidor: krbtgt/MYDOMAIN.LOCAL @ MYDOMAIN.LOCAL
Tipo de cifrado de KerbTicket: RSADSI RC4-HMAC(NT)
Indicadores de ticket 0x40e10000 -> reenviable renovable inicial pre_autenticación nombre_canonicalizar
Hora de inicio: 31/3/2020 9:48:37 (Local)
Hora de finalización: 31/3/2020 19:48:37 (Local)
Hora de renovación: 7/4/2020 9:48:37 (Local)
Tipo de clave de sesión: AES-256-CTS-HMAC-SHA1-96
Indicadores de caché: 0x1 ->
KDC PRIMARIO llamado: AD.MYDOMAIN.LOCAL


Acceder a /add_host_kerberos me da una ventana emergente; si intento autenticarme, termino obteniendo un error 403 "Prohibido".

En los registros que he habilitado en el servidor, obtengo esto:


2020/03/31 09:53:47 [debug] 1230#0: *330 write new buf t:1 f:0 000055AD6C9FECE0,
pos 000055AD6C9FECE0, size: 221 file: 0, size: 0
2020/03/31 09:53:47 [debug] 1230#0: *330 http write filter: l:0 f:0 s:221
2020/03/31 09:53:47 [debug] 1230#0: *330 http output filter "/add_host_kerberos?
"
2020/03/31 09:53:47 [debug] 1230#0: *330 http copy filter: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 image filter
2020/03/31 09:53:47 [debug] 1230#0: *330 xslt filter body
2020/03/31 09:53:47 [debug] 1230#0: *330 http postpone filter "/add_host_kerberos
?" 000055AD6CA9EEF0
2020/03/31 09:53:47 [debug] 1230#0: *330 escribir búfer antiguo t:1 f:0 000055AD6C9FECE0,
pos 000055AD6C9FECE0, tamaño: 221 archivo: 0, tamaño: 0
2020/03/31 09:53:47 [debug] 1230#0: *330 escribir nuevo búfer t:0 f:0 0000000000000000,
pos 000055AD6B945660, tamaño: 126 archivo: 0, tamaño: 0
2020/03/31 09:53:47 [debug] 1230#0: *330 escribir nuevo búfer t:0 f:0 0000000000000000,
pos 000055AD6B945C40, tamaño: 53 archivo: 0, tamaño: 0
2020/03/31 09:53:47 [debug] 1230#0: *330 http write filter: l:1 f:0 s:400
2020/03/31 09:53:47 [debug] 1230#0: *330 http write filter limit 0
2020/03/31 09:53:47 [debug] 1230#0: *330 malloc: 000055AD6CA9FA10:16384
2020/03/31 09:53:47 [debug] 1230#0: *330 Copia de búfer SSL: 221
2020/03/31 09:53:47 [depuración] 1230#0: *330 Copia de búfer SSL: 126
2020/03/31 09:53:47 [depuración] 1230#0: *330 Copia de búfer SSL: 53
2020/03/31 09:53:47 [depuración] 1230#0: *330 SSL para escribir: 400
2020/03/31 09:53:47 [depuración] 1230#0: *330 SSL_write: 400
2020/03/31 09:53:47 [depuración] 1230#0: *330 Filtro de escritura http 0000000000000000
2020/03/31 09:53:47 [debug] 1230#0: *330 http copy filter: 0 "/add_host_kerberos
?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http finalize request: 0, "/add_host_kerberos
?" a:1, c:2
2020/03/31 09:53:47 [debug] 1230#0: *330 temporizador de eventos añadido: 6: 5000:31381964
2020/03/31 09:53:47 [debug] 1230#0: *330 recuento de solicitudes http:2 blk:0
2020/03/31 09:53:47 [debug] 1230#0: *330 solicitud de ejecución http: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 event timer: 6, old: 31381964, new: 313
81966
2020/03/31 09:53:47 [debug] 1230#0: *330 http run request: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 event timer: 6, old: 31381964, new: 313
81966
2020/03/31 09:53:47 [debug] 1230#0: *330 http run request: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 event timer: 6, old: 31381964, new: 313
81966
2020/03/31 09:53:47 [debug] 1230#0: *330 http run request: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 event timer: 6, old: 31381964, new: 313
81966
2020/03/31 09:53:47 [debug] 1230#0: *330 http run request: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 event timer: 6, old: 31381964, new: 313
81966
2020/03/31 09:53:47 [debug] 1230#0: *330 http run request: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 temporizador de eventos: 6, antiguo: 31381964, nuevo: 313
81969
2020/03/31 09:53:47 [debug] 1230#0: *330 solicitud de ejecución HTTP: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 event timer: 6, old: 31381964, new: 313
81970
2020/03/31 09:53:47 [debug] 1230#0: *330 http run request: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 event timer: 6, old: 31381964, new: 313
81977
2020/03/31 09:53:47 [debug] 1230#0: *330 http run request: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 event timer: 6, old: 31381964, new: 313
81977
2020/03/31 09:53:47 [debug] 1230#0: *330 http run request: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 event timer: 6, old: 31381964, new: 313
81977
2020/03/31 09:53:47 [debug] 1230#0: *330 http run request: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 temporizador de eventos: 6, antiguo: 31381964, nuevo: 313
81978
2020/03/31 09:53:47 [debug] 1230#0: *330 solicitud de ejecución HTTP: "/add_host_kerberos?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 1302
2020/03/31 09:53:47 [debug] 1230#0: *330 http finalize request: -4, "/add_host_k
erberos?" a:1, c:1
2020/03/31 09:53:47 [debug] 1230#0: *330 establecer controlador de keepalive http
2020/03/31 09:53:47 [debug] 1230#0: *330 solicitud de cierre http
2020/03/31 09:53:47 [debug] 1230#0: *330 controlador de registro http
2020/03/31 09:53:47 [debug] 1230#0: *330 libre: 000055AD6C9FDDE0, sin usar: 0
2020/03/31 09:53:47 [debug] 1230#0: *330 libre: 000055AD6CA9EA00, sin usar: 2621
2020/03/31 09:53:47 [debug] 1230#0: *330 libre: 000055AD6C992CF0
2020/03/31 09:53:47 [debug] 1230#0: *330 hc libre: 0000000000000000
2020/03/31 09:53:47 [debug] 1230#0: *330 hc ocupado: 0000000000000000 0
2020/03/31 09:53:47 [debug] 1230#0: *330 libre: 000055AD6CA9FA10
2020/03/31 09:53:47 [depuración] 1230#0: *330 conexión reutilizable: 1
2020/03/31 09:53:47 [depuración] 1230#0: *330 temporizador de eventos del: 6: 31381964
2020/03/31 09:53:47 [depuración] 1230#0: *330 temporizador de eventos add: 6: 65000:31441978
2020/03/31 09:53:47 [depuración] 1230#0: *330 post evento 000055AD6CA6EC80
2020/03/31 09:53:47 [depuración] 1230#0: *330 delete post evento 000055AD6CA6EC80
2020/03/31 09:53:47 [debug] 1230#0: *330 manejador de http keepalive
2020/03/31 09:53:47 [debug] 1230#0: *330 malloc: 000055AD6C992CF0:1024
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 free: 000055AD6C992CF0
2020/03/31 09:53:47 [debug] 1230#0: *330 manejador de http keepalive
2020/03/31 09:53:47 [debug] 1230#0: *330 malloc: 000055AD6C992CF0:1024
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 free: 000055AD6C992CF0
2020/03/31 09:53:47 [debug] 1230#0: *330 manejador de http keepalive
2020/03/31 09:53:47 [debug] 1230#0: *330 malloc: 000055AD6C992CF0:1024
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 free: 000055AD6C992CF0
2020/03/31 09:53:47 [debug] 1230#0: *330 manejador de http keepalive
2020/03/31 09:53:47 [debug] 1230#0: *330 malloc: 000055AD6C992CF0:1024
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 free: 000055AD6C992CF0
2020/03/31 09:53:47 [debug] 1230#0: *330 manejador de http keepalive
2020/03/31 09:53:47 [debug] 1230#0: *330 malloc: 000055AD6C992CF0:1024
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 free: 000055AD6C992CF0
2020/03/31 09:53:47 [debug] 1230#0: *330 manejador de http keepalive
2020/03/31 09:53:47 [debug] 1230#0: *330 malloc: 000055AD6C992CF0:1024
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 free: 000055AD6C992CF0
2020/03/31 09:53:47 [debug] 1230#0: *330 manejador de http keepalive
2020/03/31 09:53:47 [debug] 1230#0: *330 malloc: 000055AD6C992CF0:1024
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 free: 000055AD6C992CF0
2020/03/31 09:53:47 [debug] 1230#0: *330 manejador de http keepalive
2020/03/31 09:53:47 [debug] 1230#0: *330 malloc: 000055AD6C992CF0:1024
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 free: 000055AD6C992CF0
2020/03/31 09:53:47 [debug] 1230#0: *330 manejador de keepalive http
2020/03/31 09:53:47 [debug] 1230#0: *330 malloc: 000055AD6C992CF0:1024
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 1024
2020/03/31 09:53:47 [debug] 1230#0: *330 conexión reutilizable: 0
2020/03/31 09:53:47 [debug] 1230#0: *330 posix_memalign: 000055AD6C9FDDE0:4096 @
16
2020/03/31 09:53:47 [debug] 1230#0: *330 http cl:49760 max:4294967296
2020/03/31 09:53:47 [debug] 1230#0: *330 rewrite phase: 3
2020/03/31 09:53:47 [debug] 1230#0: *330 post rewrite phase: 4
2020/03/31 09:53:47 [debug] 1230#0: *330 generic phase: 5
2020/03/31 09:53:47 [debug] 1230#0: *330 generic phase: 6
2020/03/31 09:53:47 [debug] 1230#0: *330 fase genérica: 7
2020/03/31 09:53:47 [debug] 1230#0: *330 fase genérica: 8
2020/03/31 09:53:47 [debug] 1230#0: *330 fase de acceso: 9
2020/03/31 09:53:47 [debug] 1230#0: *330 Manejo de autenticación SSO ENTRADA: token.len=0, cabeza
=0, ​​ret=401
2020/03/31 09:53:47 [debug] 1230#0: *330 Inicio de autenticación
2020/03/31 09:53:47 [debug] 1230#0: *330 Detectar autenticación básica
2020/03/31 09:53:47 [debug] 1230#0: *330 Detectar token SPNEGO
2020/03/31 09:53:47 [debug] 1230#0: *330 Manejo de autenticación SSO SALIDA: token.len=0, hea
d=1, ret=401
2020/03/31 09:53:47 [debug] 1230#0: *330 Solicitud http finalize: 401, "/add_host_kerberos
?" a:1, c:1
2020/03/31 09:53:47 [debug] 1230#0: *330 Respuesta especial http: 401, "/add_host_kerberos
?"
2020/03/31 09:53:47 [debug] 1230#0: *330 http set discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 http read discarded body
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 4096
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: 3072
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_read: -1
2020/03/31 09:53:47 [debug] 1230#0: *330 SSL_get_error: 2
2020/03/31 09:53:47 [debug] 1230#0: *330 encabezado de filtro xslt
2020/03/31 09:53:47 [debug] 1230#0: *330 HTTP/1.1 401 No autorizado

Servidor: nginx/1.16.1
Fecha: mar., 31 mar. 2020 07:53:47 GMT
Tipo de contenido: texto/html
Content-Length: 179
Connection: keep-alive
WWW-Authenticate: Negotiate
WWW-Authenticate: Basic realm=""



En cuanto al resto, efectivamente ya he seguido el hilo de la usuaria Rebecca, que también está atascada en la configuración de esta autenticación, pero no he podido avanzar más...

(no hay diferencia horaria en particular...)

Re: Fallo de autenticación Kerberos - WAPT 1.8.1

Publicado: 31 de marzo de 2020 - 17:17
por sfonteneau
Información para otros usuarios del foro:

Nos pusimos en contacto por teléfono (el contacto telefónico está reservado para clientes de Wapt Enterprise).

Realizamos todo el proceso juntos y funcionó. ;)

Re: [RESUELTO] Fallo de autenticación Kerberos - WAPT 1.8.1

Publicado: 27 de mayo de 2020 - 17:17
por sfonteneau
Revivo la publicación porque acabo de encontrar una solución diferente

Si estás en CentOS puedes intentar iniciar un

Código: Seleccionar todo

restorecon -v -R /etc/nginx/
systemctl restart nginx
Zona horaria configurada en UTC+02:00
Página 1 de 1

Desarrollado por phpBB® Software para foros © phpBB Limited

Traducción oficial al francés © Qiaeru