Pagina 1 di 1

[RISOLTO] Kerberos e Selfservice

Pubblicato: 4 maggio 2022 - 11:19
di Renaud Villet
Salve,
abbiamo configurato Kerberos per la registrazione delle macchine e funziona correttamente. Tuttavia, dalla versione 2.1, il self-service non si avvia più sui computer client, senza alcun messaggio di errore, mentre si avvia correttamente quando impostiamo `use_kerberos=0` nel file `wapt-get.ini`.
Grazie per l'aiuto.

Re: Kerberos e Selfservice

Pubblicato: 4 maggio 2022 - 14:25
di sfontenau
Buongiorno

Per l'autenticazione Kerberos in self-service

Il file wapt-get.ini sull'agente è configurato correttamente in questa modalità?

Codice: Seleziona tutto

[global]
use_kerberos=True
service_auth_type=waptserver-ldap
E sul server Wapt in /opt/wapt/conf/waptserver.ini

Codice: Seleziona tutto

[options]
ldap_auth_server = srvads.mydomain.lan
ldap_auth_base_dn = DC=mydomain,DC=lan
ldap_account_service_login = wapt-ldap@mydomain.lan
ldap_account_service_password = password


Ciò che spesso si dimentica è di aggiungere ldap_account_service_login e ldap_account_service_password
Senza questo, il server può autenticare correttamente l'utente ma non può sapere a quali gruppi appartiene

Re: Kerberos e Selfservice

Pubblicato: 5 maggio 2022 - 14:07
di Renaud Villet
OK, perfetto, funziona.
Grazie!

Re: [RISOLTO] Kerberos e Selfservice

Pubblicato: 5 maggio 2022 - 17:50
di smandel
Salve,

ho applicato la configurazione correttamente, ma non succede nulla.
L'autenticazione funziona per gli agenti che tentano di connettersi al server.
Dove posso visualizzare i log?

Grazie.

Re: [RISOLTO] Kerberos e Selfservice

Pubblicato: 5 maggio 2022 - 17:56
di smandel
Tutto è a posto dopo aver aggiunto:

Codice: Seleziona tutto

ldap_auth_ssl_enabled = False
GRAZIE !