none
Windows 2012 + Linux(Apache) + SSO RRS feed

  • Общие обсуждения

  • Всем доброго времени. Собственно есть домен cloud.local, контроллер домена на Windows 2012, линуховая машина с апачем, в домен не втаскивал, ибо таскать за собой самбу что-то не хочется... Что было сделано:

    1) Создал машину в АД

    2) Сделал кейтаб через ктпасс

    3) перекинул кейтаб на линух, подправил krb5.conf

    kinit работает нормально, все видится прекрасно, то есть авторизует... Прикручиваем модуль mod_auth_krb к апачу и видим ошибки при попытке авторизации:

    Для IE: failed to verify krb5 credentials: Decrypt integrity check failed

    Для Хрома:  gss_accept_sec_context() failed: No credentials were supplied, or the credentials were unavailable or inaccessible (, Unknown error)

    18 июня 2013 г. 3:21

Все ответы