This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
Pages: [1]
1
Russian / Zentyal 4 Proxy (Использовать единый вход SSO (Kerberos))
« on: March 04, 2015, 10:15:11 am »
Установил и настроил Zentyal как External Active Directory.
Группы и пользователей Zentyal видит.
Установил Proxy. Настроил на использование Использовать единый вход SSO (Kerberos).
Проверил: работает, но пока без авторизации.
На вкладке: HTTP Proxy > Правила доступа. В правиле созданом по умолчанию, поменял Источник на Группа пользователей и выбрал из списка Domain Users. Все остальные вкладки оставил неизменными, т.е. разрешено все и всегда.
И вот тут начались неприятности.
При проверке с другой машины из сети в браузере (настроен на доступ к сети через прокси) выскакивает все время окно авторизации, но после введения данных пользователя все равно то же окно.
tail -f /var/log/squid3/cache.log
2015/03/04 10:08:27| negotiate_kerberos_auth: INFO: User not authenticated
2015/03/04 10:08:27| ERROR: Negotiate Authentication validating user. Error returned 'BH gss_acquire_cred() failed: Unspecified GSS failure. Minor code may provide more information. Permission denied'
В какую сторону рыть не могу понять.
Группы и пользователей Zentyal видит.
Установил Proxy. Настроил на использование Использовать единый вход SSO (Kerberos).
Проверил: работает, но пока без авторизации.
На вкладке: HTTP Proxy > Правила доступа. В правиле созданом по умолчанию, поменял Источник на Группа пользователей и выбрал из списка Domain Users. Все остальные вкладки оставил неизменными, т.е. разрешено все и всегда.
И вот тут начались неприятности.
При проверке с другой машины из сети в браузере (настроен на доступ к сети через прокси) выскакивает все время окно авторизации, но после введения данных пользователя все равно то же окно.
tail -f /var/log/squid3/cache.log
2015/03/04 10:08:27| negotiate_kerberos_auth: INFO: User not authenticated
2015/03/04 10:08:27| ERROR: Negotiate Authentication validating user. Error returned 'BH gss_acquire_cred() failed: Unspecified GSS failure. Minor code may provide more information. Permission denied'
В какую сторону рыть не могу понять.
2
Installation and Upgrades / Re: Configuring external Microsoft Active Directory® for use with the Zentyal Proxy
« on: March 03, 2015, 02:04:06 pm »
I have the same problem!
Pages: [1]