Re: AD and keytabs

От: Dmitry Akindinov <CGatePro_at_mx_ru>
Дата: Mon 22 Jan 2007 - 15:53:53 MSK

Здравствуйте,

Victor Sudakov wrote:
> Dmitry Akindinov wrote:

>>>> А не могли бы вы попробовать с 5.1.5? В 5.1 были некоторые правки в 
>>>> отношении Керберос.
>>> В 5.1.5 date issued стала 01-Jan-70 вместо 01-01-1900
>>> Т.е. стало как в выводе klist.
>>>
>>> Кто хорошо знает кухню Керберос, скажите pls, эта дата вообще на
>>> что-нибудь влияет?
>> В CGPro - нет. Обе даты - разное представление "нулевой" даты.
>>
>> А в логе - все та же ошибка ("failed to verify Kerberos data")?

>
> Всё ещё интереснее. Такое впечатление, что в определённый момент
> что-то внутри у CGP падает,
А в лог сервера пишется что-то?

> потому что в ответ на очередной запрос
> браузера от сервера приходит TCP RST.
Если сервер решает закрыть соединение - это будет отмечено в логе (при соответствующем уровне в настройках модуля, отрабатывающего соединение.)

> Я готов выслать дамп сетевого трафика, скажите куда.

support@stalker.com, как всегда. Но интереснее и полезнее узнать, что было в логах сервера по факту разрыва соединения.

-- 
Best regards,
Dmitry Akindinov

Получено Mon Jan 22 12:53:58 2007