Impossibile contattare il mio reame per le credenziali [chiuso]

Naviga le tue risposte
1

Ho creato un realm KERBEROS.TEST sulla mia macchina virtuale Ubuntu 14.10 e dopo addprinc root/admin ho anche aggiunto il mio client come principale.

Ho controllato kinit e con sudo klist comando Ho ricevuto il ticket sul mio server kerberos, ma dal mio computer client, ricevo questo messaggio: Cannot contact any realm 'KERBEROS.TEST' while getting initial credentials

Cosa sto facendo male?

    
posta JHooK 17.12.2014 - 08:38
fonte

1 risposta

1

"Cannot contact any realm 'KERBEROS.TEST' while getting initial credentials"

Il tuo cliente deve contattare un KDC per il KERBEROS.TEST relam. Non è stato possibile trovare un KDC o non è stato possibile contattare un KDC.

Per scoprire cosa stai facendo male, dovrai investigare ed eliminare vari scenari.

  1. Hai un file di configurazione ( /etc/krb5.conf ) che nomina il dominio?
  2. Il tuo cliente può trovare il nome di dominio del KDC?
    • Il client potrebbe trovare KDC nella sezione [realms] di krb5.conf
    • Il client potrebbe trovare i KDC tramite DNS utilizzando i record SRV.
  3. Il client può connettersi al KDC?

Se il tuo cliente conosce il regno, il problema è probabilmente nel passaggio n. 2 o nel passaggio n. 3.

Se stai utilizzando MIT Kerberos, qui ci sono i link alla documentazione che possono aiutare:

risposta data 07.11.2016 - 19:26
fonte

Leggi altre domande sui tag

PKI: problemi di sicurezza quando si modifica un algoritmo di hash del certificato Correzione della sessione - Impostazione del percorso per root senza /