Re: Не проходит Kerberos-аутентификация для дополнительных доменов

Здравствуйте,

Subscriber wrote:
> Собственно, проходит они только в одном единственном случае - при
> создании keytab-файла на имя сервера:
>
> ktpass -princ imap/mail.domain.ru@DOMAIN -mapuser DOMAIN\cgatepro -pass
> MyPassword -out keytab.data -crypto DES-CBC-MD5 -ptype KRB5_NT_PRINCIPAL
>
> При указании самого почтового домена:
> ktpass -princ imap/domain.ru@DOMAIN -mapuser DOMAIN\cgatepro -pass
> MyPassword -out keytab.data -crypto DES-CBC-MD5 -ptype KRB5_NT_PRINCIPAL
>
> Аутентификация не проходит, в логах вижу это:
> 1 DOMAIN(*) Kerberos key imap/mail.domain.ru@DOMAIN encType=3 v=3 not found
>
> С роутером ковырялся, даже удалял все правила - не помогло. Подскажите
> пожалуйста, что я делаю не так?

Принципал ключа строится по имени хоста в настройках коннектора, не по имени домена в полном имени аккаунта. А у вас там, наверное, mail.domain.ru

> С уважением,
> Михаил Толконюк

-- 
Best regards,
Dmitry Akindinov -- Stalker Labs.