Re: Re: Вопрос про Kerberos

Stanislav Nadelyaev wrote:
> >
> > Про импорт keytab в документации понятно описано, а где в настройках
> > CGP указывается местоположение kdc ?
> >
> > Его обычно на юниксах руками прописывают в /etc/krb5.conf.

> А зачем? Это клиент лезет в kdc за ключом.

Я в свое время настраивал Kerberos по FreeBSD Handbook, оттуда создалось впечатление, что сервер и kdc общаются. Когда клиент пришел на какой-то kerberos enabled сервис, откуда сервер узнает, что нужно клиента пустить или не пустить?

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru