Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия Последняя версия Следующая версия справа и слева | ||
аутентификация_доступа_к_squid [2017/07/24 12:02] val [Настройка сервиса SQUID на использование GSSAPI] |
аутентификация_доступа_к_squid [2019/01/28 09:05] val [Создаем ключи сервиса и копируем иx на сервер] |
||
---|---|---|---|
Строка 24: | Строка 24: | ||
Название сервиса HTTP обязательно заглавными буквами | Название сервиса HTTP обязательно заглавными буквами | ||
<code> | <code> | ||
+ | C:\>setspn -L gatehttp | ||
+ | |||
C:\>ktpass -princ HTTP/gate.corpX.un@CORPX.UN -mapuser gatehttp -pass 'Pa$$w0rd' -out gatehttp.keytab | C:\>ktpass -princ HTTP/gate.corpX.un@CORPX.UN -mapuser gatehttp -pass 'Pa$$w0rd' -out gatehttp.keytab | ||
+ | |||
+ | C:\>setspn -L gatehttp | ||
+ | |||
+ | C:\>setspn -Q HTTP/gate.corpX.un | ||
</code> | </code> | ||
Строка 99: | Строка 105: | ||
###For FreeBSD | ###For FreeBSD | ||
- | auth_param negotiate program /usr/local/libexec/squid/negotiate_kerberos_auth -d | + | #auth_param negotiate program /usr/local/libexec/squid/negotiate_kerberos_auth -d |
... | ... | ||
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS | # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS |