Kerberos i CORBA

[lukaschemp 27]

Czy ktoś ma na codzień doczynienia z protokołem autentykacji Kerberos lub z technologią CORBA?

[beliq 442]

Czy ktoś ma na codzień doczynienia z protokołem autentykacji Kerberos lub z technologią CORBA?

 

 

Ja mam doczynienia z Kerberosem. W czym problem?

[lukaschemp 27]

Ja mam doczynienia z Kerberosem. W czym problem?

 

 

User raportuje, że nie jest w stanie zalogować się do swojej stacji, ale twierdzi że podał prawidłowe hasło i login jaka może być przyczyna/przyczyny tego problemu ?

 

Chodzi mi o możliwości rozwiązania tego.

[beliq 442]

User raportuje, że nie jest w stanie zalogować się do swojej stacji, ale twierdzi że podał prawidłowe hasło i login jaka może być przyczyna/przyczyny tego problemu ?

 

 

Rozumiem, ze workstacja i KDC to dwie rozne maszyny,

 

ktore wczesniej wspolpracowaly ze soba bez problemu.

 

Sugeruje wpierw sprawdzic czy pomiedzy obiema maszynami

 

nie wystepuje zbyt duza roznica czasu.

 

Rozbieznosc powyzej 5 minut uniemozliwia korzystanie z systemu.

[lukaschemp 27]

Jeżeli z czasem jest wszystko ok to masz jakieś inne sugestie co to może być, niestety nie pracuję z tym protokołem ani nie mam za bardzo dostępu by to sprawdzić.

[jarek 4]

User raportuje, że nie jest w stanie zalogować się do swojej stacji, ale twierdzi że podał prawidłowe hasło i login jaka może być przyczyna/przyczyny tego problemu ?

 

Chodzi mi o możliwości rozwiązania tego.

 

Witaj

 

Powiem ci tak po pół rocznym doświadczeniu z pracownikami Urzędów (w szczególności ze starszymi) nigdy nie wierz! w to co on/ona mówi, że wpisał/a dobrze hasło i login bo wiem, że w 80% przypadków tak nie jest...

tyle ode mnie

 

pozdr.

[beliq 442]

Generalnie Kerberos nie jest jakims specjalnie wymagajacym tworem,

aby moc przeprowadzic w oparciu o niego autoryzacje trzeba spelnic tylko kilka podstawowych warunkow.

Zgadzac sie musza wpisy DNS z wpisami PTR,

jak juz napisalem zgadzac sie rowniez musi czas na serwerach/workstacjach uczestniczacych,

maszyny te musza miec swoje keytabs, a uzytkownicy byc dodani do listy. Tyle...

Jesli cos nagle przestalo dzialac to sugeruje zejrzec do dziennika bledow na serwerze KDC,

po wklepaniu bledu do Google na 90% znajdiesz workaround w 15 minut.