Re: Kerberos debug?

От: Victor Sudakov <CGatePro_at_mx_ru>
Дата: Tue 22 Oct 2013 - 18:27:18 MSK

Victor Sudakov wrote:
> > >
> > > Скажите просто, как дебаг GSSAPI включить в сервере. Это был основной
> > > вопрос, и даже в тему вынесен.
> >
> > Там нет отдельного лога, максимум что можно увидеть - низкоуровневый
> > обмен в логах протокола, в котором происходит аутентификация (IMAP, HTTP
> > и так далее). Там же будет ошибка о неверном ключе или о проблеме с
> > декодированием тикета. Но вряд ли этосильно поможет...

А вот таки посмотрел wireshark-ом, запретив SSL. Ответ сервера:

a0001 NO Kerberos: incorrect request format

Дамп пакетов тут: http://zalil.ru/34788611 Как проанализировать то, что идет после "AUTHENTICATE GSSAPI", и почему оно incorrect. я не знаю. Не поможете?

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru
Получено Tue Oct 22 14:27:27 2013

Этот архив был сгенерирован hypermail 2.1.8 : Fri 24 Apr 2015 - 16:17:38 MSK