FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.UNIX.BSD


	Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.

Введите FGHI ссылку:

Присутствуют сообщения из эхоконференции RU.UNIX.BSD с датами от 18 Jan 11 22:51:00 до 16 Sep 24 17:28:15, всего сообщений: 10763

Ответить на сообщение

К списку сообщений

Предыдущее сообщение

Следующее сообщение

= Сообщение: 2259 из 10763 ===================================== RU.UNIX.BSD =
От : Victor Sudakov 2:5005/49 04 Nov 14 14:22:16
Кому : All 04 Nov 14 14:22:16
Тема : Kerberos и SSO на прокси-сервер (squid)
FGHI : area://RU.UNIX.BSD?msgid=2:5005/49+54588d53
= Кодировка сообщения определена как: CP866 ==================================
==============================================================================
* Originally in ru.unix.bsd
* Crossposted in ru.windows.xp

Dear All,

Может кому пригодится
https://bitbucket.org/victor_sudakov/faq/src/tip/FAQ/squid_kerberos.txt

А если тут есть знатоки виндового кербероса, может помогут с
проблемой, изложенной в последнем абзаце текста:

"Некоторые виндовые клиенты просят билет на доступ к HTTP/proxy.domain.ru@DOMAIN.RU, но ставят в запросе флаг Canonicalize (тоже видно в Wireshark в районе KDCOptions запроса). В этом случае клиент в ответ получит билет с правильным ключом, но для доступа к squid@DOMAIN.RU вместо HTTP/proxy.domain.ru@DOMAIN.RU. Это видно в klist и kerbtray. Почему Windows так себя ведет, я не знаю"

tcpdump-ы с Canonicalize и без могу предоставить.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20110223-b20110223
* Origin: Ulthar (2:5005/49)

К главной странице гейта