Re: Single Sign-on

Dmitry Akindinov wrote:
> >
> >HTTP/1.1 401 failed to verify Kerberos data
>
> А в логах CGPro что пишет? Жалоб на неправильную версию ключа нет?

grep что?

> А версия CGPro у вас какая?

4.3.8
Всё не соберусь перейти на 4.3.12
Со времени выпуска 4.3.8 что-нибудь менялось в Керберосе?

>
> >Посмотрел klist.exe, он показывает, что билет у клиента имеется:
> >
> >
> > Server: HTTP/mail.sibptus.tomsk.ru@SIBPTUS.TRANSNEFT.RU
> > KerbTicket Encryption Type: Kerberos DES-CBC-MD5
> > End Time: 1/19/2007 2:08:50
> > Renew Time: 1/25/2007 16:08:50
> >
> >Чем он может не нравиться CGP? Вот что установлено в самом CGP:
> >http://vas.tomsk.ru/Screen25.tif
>
> Имейте в виду, что для IMAP тип сервиса в принципале обычно пишется
> маленькими буковками. А HTTP - большими.
>
> imap/mail.sibptus.tomsk.ru@SIBPTUS.TRANSNEFT.RU

Учту. Но пока разобраться бы с HTTP.

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru