1
Веб-сервисы / Re: Доступ к сети интернет, только пользователей из группы InetGroup, через Squid
« : 30 Апрель 2014, 15:24:19 »
Приветствую!
Спасибо за ответы !
К сожалению, у меня ничего не получается (пробовал перекомпилить сквид, версию 3.1.10 + конфиги от gsi0)...
Сегодня даже тикеты не удаётся проверить при помощт kinit ...
Я ведь правильно создаю тикет:
(
ещё раньше пробовал так:
а потом проверяю:
Или не ?
PS: всё делаю в линуксе ...
Спасибо за ответы !
К сожалению, у меня ничего не получается (пробовал перекомпилить сквид, версию 3.1.10 + конфиги от gsi0)...
Сегодня даже тикеты не удаётся проверить при помощт kinit ...
Я ведь правильно создаю тикет:
Код: [Выделить]
msktutil -c -b "CN=Computers" -s HTTP/squidproxy.домен.local -k /etc/squid/squidproxy.keytab --computer-name SQUIDPROXY --upn HTTP/squidproxy.домен.local --server dc.домен.local --enctypes 28 --verbose
(
ещё раньше пробовал так:
Код: [Выделить]
# kinit admin@ДОМЕН.LOCAL (ввод пароля администратора домена)
# ktutil
addent -password -p squidproxy@ДОМЕН.LOCAL -k 1 -e aes256-cts-hmac-sha1-96
addent -password -p squidproxy@ДОМЕН.LOCAL -k 1 -e rc4-hmac
addent -password -p squidproxy@ДОМЕН.LOCAL -k 1 -e des-cbc-crc
addent -password -p squidproxy@ДОМЕН.LOCAL -k 1 -e des-cbc-md5
wkt /etc/squid/squidproxy.keytab
quit
# kdestroy
)а потом проверяю:
Код: [Выделить]
kinit HTTP/squidproxy@ДОМЕН.LOCAL -Vkt /etc/squid/squidproxy.keytab
Или не ?
PS: всё делаю в линуксе ...