Topics

1

Russian / Zentyal 4 Proxy (Использовать единый вход SSO (Kerberos))

« on: March 04, 2015, 10:15:11 am »

Установил и настроил Zentyal как External Active Directory.
Группы и пользователей Zentyal видит.
Установил Proxy. Настроил на использование Использовать единый вход SSO (Kerberos).
Проверил: работает, но пока без авторизации.
На вкладке: HTTP Proxy > Правила доступа. В правиле созданом по умолчанию, поменял Источник на Группа пользователей и выбрал из списка Domain Users. Все остальные вкладки оставил неизменными, т.е. разрешено все и всегда.
И вот тут начались неприятности.
При проверке с другой машины из сети в браузере (настроен на доступ к сети через прокси) выскакивает все время окно авторизации, но после введения данных пользователя все равно то же окно.
tail -f /var/log/squid3/cache.log
2015/03/04 10:08:27| negotiate_kerberos_auth: INFO: User not authenticated
2015/03/04 10:08:27| ERROR: Negotiate Authentication validating user. Error returned 'BH gss_acquire_cred() failed: Unspecified GSS failure.  Minor code may provide more information. Permission denied'

В какую сторону рыть не могу понять.