Проблема с winbind и squid

У меня есть squid, настроенный с аутентификацией в AD через winbind

Теперь у меня есть проблемы с авторизацией

Я нашел в логах интересную строку

 kinit succeeded but ads_sasl_spnego_krb5_bind failed: Cannot find KDC for requested realm

Кто-нибудь знает, как это исправить?

Источник

1 ответ

Большинство проблем, связанных с аутентификацией Kerberos, сводятся к проблемам DNS. Похоже, ваша машина Squid не может определить имя KDC. Можете ли вы проверить, можете ли вы разрешить имя контроллеров домена Active Directory через их записи SRV? (Вы можете указать KDC в файле /etc/krb5.conf, но вы действительно должны позволить DNS выполнять свою работу.)

Предполагая, что DNS работает правильно, дважды проверьте правильность написания вашего доменного имени Active Directoy в конфигурации winbind. Имя домена должно быть заглавным.

Источник
Другие вопросы по тегам