forum.opennet.ru

Составление сообщения

Исходное сообщение

"Squid+Kerberos. Все работало, пока не поменял пароль в AD ;)"
Отправлено haff, 29-Дек-15 15:02

Могу предположить, что при смене кейтаба у пользователей были закешированы старые тикеты (tgs), и они отсылали их на squid без попытки получить новые (зашифрованные новым ключом) от kdc. Когда сквид получал данные - он не мог просто свою часть расшифровать и подтвердить подлинность пользователя. Т.е. klist purge (win) / kdestroy(nix) на клиенте мог помочь. К вечеру были получены новые билеты.
>[оверквотинг удален]
>> from squid (length: 2427).
>> 2013/08/08 12:06:25| squid_kerb_auth: DEBUG: Decode 'YIIHFQYGKwYBBQUC......4KUQpjWqZUAUKV+CDwzgEwYeKIjM='
>> (decoded length: 1817).
>> 2013/08/08 12:06:25| squid_kerb_auth: ERROR: gss_accept_sec_context() failed:
>> Unspecified GSS failure. Minor code may provide more information.
>> 2013/08/08 12:06:25| authenticateNegotiateHandleReply: Error validating user
>> via Negotiate. Error returned 'BH gss_accept_sec_context() failed: Unspecified GSS failure.
>> Minor code may provide more information. '
>> 2013/08/08 12:06:25| squid_kerb_auth: INFO: User not authenticated
>> Плз хелп)))

Исходное сообщение
"Squid+Kerberos. Все работало, пока не поменял пароль в AD ;)" Отправлено haff, 29-Дек-15 15:02
Могу предположить, что при смене кейтаба у пользователей были закешированы старые тикеты (tgs), и они отсылали их на squid без попытки получить новые (зашифрованные новым ключом) от kdc. Когда сквид получал данные - он не мог просто свою часть расшифровать и подтвердить подлинность пользователя. Т.е. klist purge (win) / kdestroy(nix) на клиенте мог помочь. К вечеру были получены новые билеты. >[оверквотинг удален] >> from squid (length: 2427). >> 2013/08/08 12:06:25\| squid_kerb_auth: DEBUG: Decode 'YIIHFQYGKwYBBQUC......4KUQpjWqZUAUKV+CDwzgEwYeKIjM=' >> (decoded length: 1817). >> 2013/08/08 12:06:25\| squid_kerb_auth: ERROR: gss_accept_sec_context() failed: >> Unspecified GSS failure. Minor code may provide more information. >> 2013/08/08 12:06:25\| authenticateNegotiateHandleReply: Error validating user >> via Negotiate. Error returned 'BH gss_accept_sec_context() failed: Unspecified GSS failure. >> Minor code may provide more information. ' >> 2013/08/08 12:06:25\| squid_kerb_auth: INFO: User not authenticated >> Плз хелп)))

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Могу предположить, что при смене кейтаба у пользователей были закешированы старые тикеты 
> (tgs), и они отсылали их на squid без попытки получить новые 
> (зашифрованные новым ключом) от kdc. Когда сквид получал данные - он 
> не мог просто свою часть расшифровать и подтвердить подлинность пользователя. Т.е. 
> klist purge (win) / kdestroy(nix) на клиенте мог помочь. К вечеру 
> были получены новые билеты.

>>[оверквотинг удален] 
>>> from squid (length: 2427).
>>> 2013/08/08 12:06:25| squid_kerb_auth: DEBUG: Decode 'YIIHFQYGKwYBBQUC......4KUQpjWqZUAUKV+CDwzgEwYeKIjM=' 
>>> (decoded length: 1817).
>>> 2013/08/08 12:06:25| squid_kerb_auth: ERROR: gss_accept_sec_context() failed: 
>>> Unspecified GSS failure.  Minor code may provide more information.
>>> 2013/08/08 12:06:25| authenticateNegotiateHandleReply: Error validating user 
>>> via Negotiate. Error returned 'BH gss_accept_sec_context() failed: Unspecified GSS failure.
>>>  Minor code may provide more information. ' 
>>> 2013/08/08 12:06:25| squid_kerb_auth: INFO: User not authenticated 
>>> Плз хелп)))

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру