No se encontraron resultados en Active Directory después del comando mskutil

zikos · 17 de abril de 2024 - 11:45

Buen día,

WAPT2.5 / Debian 12 Bookworm

El problema que estoy describiendo ocurre en mi controlador de dominio de producción de Windows + WAPT 2.5
También acabo de instalar un Hyper-V en un nuevo controlador de dominio de prueba en Windows Server 2022 y una nueva instalación de Debian 12 / WAPT 2.5 y estoy observando el mismo problema.

Siguiendo las recomendaciones de @sfonteneau, utilicé el paquete libnginx-mod-http-auth-spnego que se puede encontrar aquí:
https://wapt.tranquil.it/debian/wapt-2. ... th-spnego/

No recibo actualizaciones de mi servidor WPAT "srv-wapt" en la carpeta "prosioning" que creé. Seguí el tutorial de It-Connect, que ya había usado para WAPT 2.3.

Incluso hice pruebas con otra carpeta de unidad organizativa (le di los derechos a la cuenta "wapt" en ambas carpetas (delegación de control para la cuenta wapt solo con objetos de tipo "computadoras" con creación/eliminación en permisos "crear" para todos los objetos secundarios).

Cuando ingreso a mi kinit wapt (+contraseña): no hay error
Luego Klist me da correctamente el ticket Kerberos para la cuenta wapt:

Código: Seleccionar todo

root@srv-wapt:~# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: wapt@ADTEST.LOCAL

Valid starting       Expires              Service principal
17/04/2024 11:14:59  17/04/2024 21:14:59  krbtgt/ADTEST.LOCAL@ADTEST.LOCAL
        renew until 18/04/2024 11:14:52
17/04/2024 11:16:54  17/04/2024 21:14:59  ldap/serv2022adtest.adtest.local@
        renew until 18/04/2024 11:14:52
        Ticket server: ldap/serv2022adtest.adtest.local@ADTEST.LOCAL
17/04/2024 11:16:54  17/04/2024 11:18:54  kadmin/changepw@ADTEST.LOCAL
        renew until 17/04/2024 11:18:54

A continuación, ingreso los dos comandos:

Código: Seleccionar todo

msktutil --server Serv2022ADTEST.adtest.local --precreate --host $(hostname) -b ou=Provisioning,dc=adtest,dc=local --service HTTP --description "host account for wapt server" --enctypes 24 -N

Entonces :

Código: Seleccionar todo

msktutil --server Serv2022ADTEST.adtest.local --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(hostname) -N

Y no ocurre nada en la carpeta "provisioning" ni en ninguna otra carpeta de prueba (aunque ya lo he hecho antes con WAPT 2.3). Estoy esperando a que la máquina srv-wapt se registre allí con la descripción "cuenta de host para el servidor wapt"

Si intento ir un poco más allá (instalar Waptconsole en una máquina Windows), inicio sesión en la configuración de "waptconsole", la dirección del servidor está bien, el nombre de usuario y la contraseña son correctos y luego aparece este mensaje de error:

Si alguien tiene alguna pista, estoy todo oídos.

GRACIAS.

Gregorio.

zikos · 23 de abril de 2024 - 10:52

Hola a todos,

Para su información, cuando hablo de recuperar el nombre del servidor WAPT, seguí el siguiente tutorial de It-connect:

https://www.it-connect.fr/installer-wap... logiciels/

Utiliza la misma información que se encuentra aquí para crear la tabla de claves HTTP:
https://www.wapt.fr/fr/doc-2.5/wapt-sec ... tentación

Simplemente añadió lo siguiente a la orden:

Código: Seleccionar todo

sudo msktutil --server DOMAIN_CONTROLER --precreate --host $(hostname) -b cn=computers --service HTTP --description "host account for wapt server" --enctypes 24 -N

Una partición OR para separarlo y colocarlo dentro de un OR de "aprovisionamiento", evitando que vaya directamente al equipo, si entiendo bien. En mi sistema, se ve así:

Código: Seleccionar todo

msktutil --server Serv2022ADTEST.adtest.local --precreate --host $(hostname) -b ou=Provisioning, dc=adtest,dc=local --service HTTP --description "host account for wapt server" --enctypes 24 -N

Si esto resuena en alguien, no veo dónde podría haberme equivocado hasta ahora.

GRACIAS,

Gregorio.