https://opennet.me/openforum/vsluhforumID12/4835.html Всем Доброго ...!<br><br>Заинтересовался статьёй "Авторизация squid в домене Windows 2003 Server" (http://www.opennet.ru/base/net/squid_win2003_auth.txt.html). Решил похожее поднять и у себя, но сразу наткнулся на проблему:<br><br>После установки и конфигурирования "Kerberos", пытаюсь получить билетик:<br><br>kinit -p ihor<br><br>...но в ответ получаю ошибку:<br><br>ihor@GERBOR.GERBOR.COM's Password:<br>kinit: krb5_get_init_creds: unable to reach any KDC in realm GERBOR.GERBOR.COM<br><br>...я так понимаю - это проблема на стороне Windows Server 2003?<br><br>Будьте добры - помогите разобраться... плиз.<br> https://opennet.me/openforum/vsluhforumID12/4835.html#8 Fri, 07 May 2010 08:51:02 GMT Было такое же.<br>Написал большими буквами домен<br># kinit -p admin@DOMAIN.RU <br>и все стало ок<br> https://opennet.me/openforum/vsluhforumID12/4835.html#7 Wed, 18 Apr 2007 03:52:34 GMT Почит таже самая проблема:<br><br>/etc/resolv.conf <br>domain domain.ru<br>nameserver 10.0.0.252<br><br><br>/etc/krb5.conf <br>[libdefaults]<br> default_realm = DOMAIN.RU<br> clockskew = 300<br> v4_instance_resolve = false<br> v4_name_convert = {<br> host = {<br> rcmd = host<br> ftp = ftp<br> }<br> plain = {<br> something = something-else<br> }<br> }<br><br> [realms]<br> DOMAIN.RU = {<br> kdc = srv-sql.domain.ru<br> admin_server = srv-sql.domain.ru<br> }<br><br> [domain_realm]<br> .domain.ru = DOMAIN.RU<br><br><br><br>Запускаю:<br># kinit -p admin@domain.ru <br>admin@domain.ru's Password: <br>Passwor incorrect <br>:(<br><br>Что не так? https://opennet.me/openforum/vsluhforumID12/4835.html#6 Fri, 13 Apr 2007 06:13:15 GMT &gt;[libdefaults] <br>&gt; default_realm = DOMAIN.RU <br>&gt; clockskew = 300 <br>&gt; v4_instance_resolve = false <br>&gt; v4_name_convert = { <br>&gt; <br>&gt; host = { <br>&gt; <br>&gt; rcmd = host <br>&gt; <br>&gt; ftp = ftp <br>&gt; } <br>&gt; plain = { <br>&gt; <br>&gt; something = something-else <br>&gt; } <br>&gt; } <br>&gt;<br>&gt;[realms] <br>&gt; DOMAIN.RU = { <br>&gt; <br>&gt; kdc = server.domain.ru <br>&gt; <br>&gt; admin_server = server.domain.ru <br>&gt; } <br>&gt;<br>&gt;[domain_realm] <br>&gt; .domain.ru = DOMAIN.RU <br>&gt;<br>&gt;вполне рабочий конфиг кербероса, только регистр букав надо соблюсти :) <br><br>ВСЕМ ОГРОМНОЕ спасибо - проблемы были с DNS...<br> https://opennet.me/openforum/vsluhforumID12/4835.html#5 Thu, 12 Apr 2007 00:32:12 GMT [libdefaults]<br> default_realm = DOMAIN.RU<br> clockskew = 300<br> v4_instance_resolve = false<br> v4_name_convert = {<br> host = {<br> rcmd = host<br> ftp = ftp<br> }<br> plain = {<br> something = something-else<br> }<br> }<br><br>[realms]<br> DOMAIN.RU = {<br> kdc = server.domain.ru<br> admin_server = server.domain.ru<br> }<br><br>[domain_realm]<br> .domain.ru = DOMAIN.RU<br><br>вполне рабочий конфиг кербероса, только регистр букав надо соблюсти :)<br><br><br> https://opennet.me/openforum/vsluhforumID12/4835.html#4 Wed, 11 Apr 2007 11:09:35 GMT search gerbor.gerbor.com<br>nameserver 10.0.0.2<br><br>имена хостов в нормале пишутся маленькими буквами , а вот рилмов в обязательом порядке БОЛЬШИМИ, НО главное это то чтобы dns робил приильно.<br>проверка <br>nslookup имя_хоста_без_доменного_имени<br>nslookup имя_хоста_без_доменного_имени.имя_домена<br><br>обе должны работать, если нет, ТО в крб5.конф указать FQDN имена контролёра/ов домена, а в файлик /etc/hosts прописать соответствия между именами и ip'шниками (НО это всё не совсем праильно) https://opennet.me/openforum/vsluhforumID12/4835.html#3 Wed, 11 Apr 2007 10:55:48 GMT У меня в файле /etc/krb5.conf имена хостов большими буквами написано. https://opennet.me/openforum/vsluhforumID12/4835.html#2 Wed, 11 Apr 2007 10:45:38 GMT &gt;внимательно смотреть /etc/krb5.conf <br>&gt;проверить ДНС -- что все хосты написанные в файле /etc/krb5.conf нормально лукапяться <br>&gt;<br><br>проблема решилась:<br><br>в "/etc/krb5.conf" заменил имя контролера домена ( netfire.gerbor.gerbor.com ) на его ip-адресс ( 10.0.0.2 ) - билет получен!..<br><br>...но хотелось бы узнать в чём тогда проблема в DNS, который размещён на Win. Server 2003 ( его ip --&gt;&gt; 10.0.0.2 ) или в конфиге "resolv.conf":<br><br> 1 domain gerbor.gerbor.com<br> 2 nameserver 10.0.0.2<br> <br><br><br> https://opennet.me/openforum/vsluhforumID12/4835.html#1 Wed, 11 Apr 2007 08:11:24 GMT внимательно смотреть /etc/krb5.conf<br>проверить ДНС -- что все хосты написанные в файле /etc/krb5.conf нормально лукапяться<br>