Ubuntu-fr

Hugo54

Probléme Kerberos [Resolu]

Bonjour

Je viens d'installer Krb5-user  j'ai un problème avec le kinit une erreur reviens a chaque fois que j'essaye de m'authentifié .

erreur : kinit: KDC reply did not match expectations while getting initial credentials

Voila plusieurs jour que j'essaye de trouver une solution en vins ce qui me pose problème pour la connexion avec mon serveur Squid

Je vous met a dispo ma configuration de mon krb5.conf

Si vous avez une idée . je vous remercie d'avance .

[libdefaults]
ticket_lifetime = 600
default_realm = TEST.FR
dns_lookup_realm = true
dns_lookup_kdc = true
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true

#default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
#default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc

default_tgs_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
default_tkt_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
#permitted_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5

[realms]
TEST.FR = {
kdc = ORVAL.TEST.FR
admin_server = ORVAL.TEST.FR
default_domain = TEST.FR
}

[domain_realm]
.felix.fr = TEST.FR
felix.fr = TEST.FR

[kdc]
profile = /etc/krb5kdc/kdc.conf

[logging]
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmin.log
default = FILE:/var/log/krb5lib.logog

_{Modération : merci d'utiliser les balises code (explications ici).}

Dernière modification par Hugo54 (Le 02/08/2018, à 08:50)

bruno

Re : Probléme Kerberos [Resolu]

Bonjour,

Ton titre de message devrait plutôt être : problème avec Kerberos

As-tu bien pensé à utiliser les noms de domaines (realms) exclusivement en majuscules ? Comme ceci :

kinit utilisateur@TEST.FR

https://help.ubuntu.com/lts/serverguide/kerberos.html
https://wiki.squid-cache.org/ConfigExam … e/Kerberos

Hugo54

Re : Probléme Kerberos [Resolu]

Je modifie ça je te remercie d'accordé du temps ,
oui je viens de faire un essais et ça a marché Merci bien