Foro de TI tranquilo

Hola,

acabo

de instalar Debian 12. Quería configurar la autenticación Kerberos (basada en Active Directory).

Seguí el tutorial en:
https://www.it-connect.fr/installer-wap ... logiciels/

El paquete libnginx-mod-http-auth-spnego no parece estar disponible para Debian 12.

Encontré algunas versiones aquí:
https://wapt.tranquil.it/debian/wapt-2. ... n/n/nginx/

Pero solo llegan hasta Debian 11.

No encuentro información al respecto en la guía de instalación de WAPT 2.5. ¿

Alguien podría decirme si hay otra forma de configurar la autenticación Kerberos?

Muchas gracias,

Gregory.

Hola

, libnginx-mod-http-auth-spnego sí está en el repositorio de Debian 12; usa este:

https://wapt.tranquil.it/debian/wapt-2. ... th-spnego/

Hola,
gracias por la respuesta.
Acabo de ver que hiciste la misma pregunta a principios de abril.
Gregory.

Cabe destacar que he avanzado bastante con la instalación.

Por ahora (pero lo revisaré el lunes), no puedo explicar por qué mi servidor WAPT no aparece en mi unidad organizativa "Provisioning".

No encontré ningún error en los comandos `kinit wapt`, `klist` ni en el comando `msktutil` (donde agregué específicamente mi máquina `srv-wapt` a la unidad organizativa Provisioning).

Gracias de todos modos por la ayuda.

Hola,

WAPT2.5 / Debian 12 Bookworm

@sfonteneau

Terminé la instalación y, extrañamente, como ya había visto el viernes, no tengo ninguna actualización de mi máquina srv-wapt en la carpeta "prosioning" que creé. Incluso probé con otra cuenta (otorgué correctamente los derechos a la cuenta "wapt" en ambas carpetas (delegando el control a la cuenta wapt solo con objetos de tipo "equipo" y con permisos de "crear/eliminar" establecidos para "crear" todos los objetos secundarios).

Cuando ingreso mi wapt kinit (+contraseña): no hay error.
Luego, Klist me da correctamente el ticket Kerberos para la cuenta wapt.

A continuación, ingreso los dos comandos:
msktutil --server MYSERVER.domain.local --precreate --host $(hostname) -b ou=Provisioning,dc=domain,dc=local --service HTTP --description "host account for wapt server" --enctypes 24 -N
Luego:
msktutil --server MYSERVER.domain.local --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(hostname) -N

Y no sucede nada en la carpeta "provisioning" ni en ninguna otra carpeta de prueba (así que (Lo cual ya hice antes con WAPT 2.3).

Si intento ir un poco más allá (instalando Waptconsole en una máquina Windows), inicio sesión en la configuración de "waptconsole", la dirección del servidor es correcta, el nombre de usuario y la contraseña son correctos, y recibo este mensaje de error:



Si alguien tiene alguna idea, se lo agradecería.

Gracias.

Gregory.

Hola Gregory,

gracias por publicar una pregunta por tema, de lo contrario es difícil seguir la conversación... ¿

Podrías abrir un nuevo tema con tu último problema?

Marco este tema como RESUELTO.

Saludos,

Denis