Ciao,
ho appena installato una versione pulita di Debian 12.
Volevo configurare l'autenticazione Kerberos (basata su Active Directory).
Ho seguito il tutorial disponibile all'indirizzo:
https://www.it-connect.fr/installer-wap ... logiciels/
Il pacchetto libnginx-mod-http-auth-spnego non sembra essere disponibile per Debian 12.
Ho trovato alcune versioni qui:
https://wapt.tranquil.it/debian/wapt-2. ... n/n/nginx/
Ma arrivano solo fino a Debian 11.
Non riesco a trovare informazioni a riguardo nella guida all'installazione di WAPT 2.5.
Qualcuno sa dirmi se esiste un altro modo per configurare l'autenticazione Kerberos?
Grazie mille,
Gregory.
[RISOLTO] libnginx-mod-http-auth-spnego su Debian 12 Bookworm
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Ciao
, libnginx-mod-http-auth-spnego è effettivamente presente nel repository di Debian 12; usa questo:
https://wapt.tranquil.it/debian/wapt-2. ... th-spnego/
, libnginx-mod-http-auth-spnego è effettivamente presente nel repository di Debian 12; usa questo:
https://wapt.tranquil.it/debian/wapt-2. ... th-spnego/
Tieni presente che ho fatto buoni progressi con l'installazione.
Per ora (ma ci darò un'occhiata lunedì), non riesco a spiegarmi perché il mio server WAPT non sia apparso nell'unità organizzativa "Provisioning".
Non ho riscontrato alcun errore nei comandi `kinit wapt`, `klist` e `msktutil` (dove ho aggiunto specificamente la mia macchina `srv-wapt` all'unità organizzativa Provisioning).
Grazie comunque per l'aiuto.
Per ora (ma ci darò un'occhiata lunedì), non riesco a spiegarmi perché il mio server WAPT non sia apparso nell'unità organizzativa "Provisioning".
Non ho riscontrato alcun errore nei comandi `kinit wapt`, `klist` e `msktutil` (dove ho aggiunto specificamente la mia macchina `srv-wapt` all'unità organizzativa Provisioning).
Grazie comunque per l'aiuto.
Ciao,
WAPT2.5 / Debian 12 Bookworm
@sfonteneau
ho terminato l'installazione e stranamente, come avevo già notato venerdì, non ho alcun aggiornamento dalla mia macchina srv-wapt nella cartella "prosioning" che ho creato. Ho persino testato con un altro account (ho concesso correttamente i diritti all'account "wapt" su entrambe le cartelle (delegando il controllo all'account wapt con solo oggetti di tipo "computer" e con permessi "create/deletion" impostati su "create" tutti gli oggetti figlio).
Quando inserisco il mio wapt kinit (+password): nessun errore.
Quindi la Klist mi dà correttamente il ticket Kerberos per l'account wapt.
Successivamente, inserisco i due comandi:
msktutil --server MYSERVER.domain.local --precreate --host $(hostname) -b ou=Provisioning,dc=domain,dc=local --service HTTP --description "account host per il server wapt" --enctypes 24 -N
Quindi:
msktutil --server MYSERVER.domain.local --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(hostname) -N
E non succede nulla nella cartella "provisioning" o in qualsiasi altra altra cartella di test (quindi (cosa che ho già fatto prima con WAPT 2.3).
Se provo ad andare un po' oltre (installando Waptconsole su una macchina Windows), accedo alla configurazione "waptconsole", l'indirizzo del server è OK, il nome utente e la password sono corretti e ricevo questo messaggio di errore:
Se qualcuno ha qualche idea, la apprezzerei.
Grazie.
Gregory.
WAPT2.5 / Debian 12 Bookworm
@sfonteneau
ho terminato l'installazione e stranamente, come avevo già notato venerdì, non ho alcun aggiornamento dalla mia macchina srv-wapt nella cartella "prosioning" che ho creato. Ho persino testato con un altro account (ho concesso correttamente i diritti all'account "wapt" su entrambe le cartelle (delegando il controllo all'account wapt con solo oggetti di tipo "computer" e con permessi "create/deletion" impostati su "create" tutti gli oggetti figlio).
Quando inserisco il mio wapt kinit (+password): nessun errore.
Quindi la Klist mi dà correttamente il ticket Kerberos per l'account wapt.
Successivamente, inserisco i due comandi:
msktutil --server MYSERVER.domain.local --precreate --host $(hostname) -b ou=Provisioning,dc=domain,dc=local --service HTTP --description "account host per il server wapt" --enctypes 24 -N
Quindi:
msktutil --server MYSERVER.domain.local --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(hostname) -N
E non succede nulla nella cartella "provisioning" o in qualsiasi altra altra cartella di test (quindi (cosa che ho già fatto prima con WAPT 2.3).
Se provo ad andare un po' oltre (installando Waptconsole su una macchina Windows), accedo alla configurazione "waptconsole", l'indirizzo del server è OK, il nome utente e la password sono corretti e ricevo questo messaggio di errore:
Se qualcuno ha qualche idea, la apprezzerei.
Grazie.
Gregory.
-
dcardon
- Esperto WAPT
- Messaggi: 1908
- Registrazione: 18 giugno 2014 - 09:58
- Ubicazione: Saint Sébastien sur Loire
- Contatto:
Ciao Gregory,
grazie per aver pubblicato una domanda per argomento, altrimenti è difficile seguire la discussione...
Potresti per favore aprire un nuovo argomento con il tuo ultimo problema?
Contrassegno questo argomento come RISOLTO.
Cordiali saluti,
Denis
grazie per aver pubblicato una domanda per argomento, altrimenti è difficile seguire la discussione...
Potresti per favore aprire un nuovo argomento con il tuo ultimo problema?
Contrassegno questo argomento come RISOLTO.
Cordiali saluti,
Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
