Forum IT Tranquillo

Ciao,

ho appena installato una versione pulita di Debian 12.

Volevo configurare l'autenticazione Kerberos (basata su Active Directory).

Ho seguito il tutorial disponibile all'indirizzo:
https://www.it-connect.fr/installer-wap ... logiciels/

Il pacchetto libnginx-mod-http-auth-spnego non sembra essere disponibile per Debian 12.

Ho trovato alcune versioni qui:
https://wapt.tranquil.it/debian/wapt-2. ... n/n/nginx/

Ma arrivano solo fino a Debian 11.

Non riesco a trovare informazioni a riguardo nella guida all'installazione di WAPT 2.5.

Qualcuno sa dirmi se esiste un altro modo per configurare l'autenticazione Kerberos?

Grazie mille,

Gregory.

Ciao

, libnginx-mod-http-auth-spnego è effettivamente presente nel repository di Debian 12; usa questo:

https://wapt.tranquil.it/debian/wapt-2. ... th-spnego/

Ciao,
grazie per la risposta.
Avevo appena visto che avevi posto la stessa domanda all'inizio di aprile.
Gregory.

Tieni presente che ho fatto buoni progressi con l'installazione.

Per ora (ma ci darò un'occhiata lunedì), non riesco a spiegarmi perché il mio server WAPT non sia apparso nell'unità organizzativa "Provisioning".

Non ho riscontrato alcun errore nei comandi `kinit wapt`, `klist` e `msktutil` (dove ho aggiunto specificamente la mia macchina `srv-wapt` all'unità organizzativa Provisioning).

Grazie comunque per l'aiuto.

Ciao,

WAPT2.5 / Debian 12 Bookworm

@sfonteneau

ho terminato l'installazione e stranamente, come avevo già notato venerdì, non ho alcun aggiornamento dalla mia macchina srv-wapt nella cartella "prosioning" che ho creato. Ho persino testato con un altro account (ho concesso correttamente i diritti all'account "wapt" su entrambe le cartelle (delegando il controllo all'account wapt con solo oggetti di tipo "computer" e con permessi "create/deletion" impostati su "create" tutti gli oggetti figlio).

Quando inserisco il mio wapt kinit (+password): nessun errore.
Quindi la Klist mi dà correttamente il ticket Kerberos per l'account wapt.

Successivamente, inserisco i due comandi:
msktutil --server MYSERVER.domain.local --precreate --host $(hostname) -b ou=Provisioning,dc=domain,dc=local --service HTTP --description "account host per il server wapt" --enctypes 24 -N
Quindi:
msktutil --server MYSERVER.domain.local --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(hostname) -N

E non succede nulla nella cartella "provisioning" o in qualsiasi altra altra cartella di test (quindi (cosa che ho già fatto prima con WAPT 2.3).

Se provo ad andare un po' oltre (installando Waptconsole su una macchina Windows), accedo alla configurazione "waptconsole", l'indirizzo del server è OK, il nome utente e la password sono corretti e ricevo questo messaggio di errore:



Se qualcuno ha qualche idea, la apprezzerei.

Grazie.

Gregory.

Ciao Gregory,

grazie per aver pubblicato una domanda per argomento, altrimenti è difficile seguire la discussione...

Potresti per favore aprire un nuovo argomento con il tuo ultimo problema?

Contrassegno questo argomento come RISOLTO.

Cordiali saluti,

Denis