Changes between Version 17 and Version 18 of howto/SquidKerberosAuthentication


Ignore:
Timestamp:
01/07/11 16:50:53 (14 years ago)
Author:
Edwin Eefting
Comment:

--

Legend:

Unmodified
Added
Removed
Modified

  • howto/SquidKerberosAuthentication

    v17 v18  
    115115Dit doe je met de msktutil:
    116116{{{
    117 [Syn-3] root@proxy.adtest.psy.datux.nl /etc#  msktutil -c -b "CN=COMPUTERS" -s HTTP/$HOSTNAME -h $HOSTNAME -k /home/system/proxy/HTTP.keytab --computer-name syn3proxy --upn HTTP/$HOSTNAME --server w2k3-edwin.adtest.psy.datux.nl 
     117[Syn-3] root@proxy.adtest.psy.datux.nl /etc#  msktutil -c -b "CN=COMPUTERS" -s HTTP/$HOSTNAME -h $HOSTNAME -k /etc/krb5.keytab --computer-name syn3proxy --upn HTTP/$HOSTNAME --server w2k3-edwin.adtest.psy.datux.nl 
    118118No computer account for syn3proxy found, creating a new one.
    119119dn: cn=syn3proxy,CN=COMPUTERS,dc=ADTEST,dc=PSY,dc=DATUX,dc=NL
    120 
    121120}}}
    122121
    123 Voor een Windows 2008  server voegt u --enctypes 28 toe aan het commando.
     122'''Voor een Windows 2008  server voegt u --enctypes 28 toe aan het commando.'''
    124123
    125124= Squid instellen =
    126125
    127  * Voeg de volgende regel toe aan /service/squid/run:
     126Squid moet bij de keytab file kunnen:
    128127{{{
    129 export KRB5_KTNAME=/home/system/proxy/HTTP.keytab
     128[Syn-3] root@proxy.adtest.psy.datux.nl ~#
     129chown nobody /etc/krb5.keytab               
    130130}}}
     131
    131132
    132133= Windows clients instellen. =