Re: AD and keytabs

Dmitry Akindinov wrote:
> >>А не могли бы вы попробовать с 5.1.5? В 5.1 были некоторые правки в
> >>отношении Керберос.
> >
> >В 5.1.5 date issued стала 01-Jan-70 вместо 01-01-1900
> >Т.е. стало как в выводе klist.
> >
> >Кто хорошо знает кухню Керберос, скажите pls, эта дата вообще на
> >что-нибудь влияет?
>
> В CGPro - нет. Обе даты - разное представление "нулевой" даты.
>
> А в логе - все та же ошибка ("failed to verify Kerberos data")?

Всё ещё интереснее. Такое впечатление, что в определённый момент что-то внутри у CGP падает, потому что в ответ на очередной запрос браузера от сервера приходит TCP RST. Я готов выслать дамп сетевого трафика, скажите куда.

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru