Eli tilanne on tämä:
Osx10.5 server kotona NATin takana.
Luin että kerberos vaatii DNS:n toimiakseen joten pistin sen päälle.
Sen jälkeen ilmestyi server adminin open directory -kohtaan kerberize, jota painamalla pääsi antamaan realmin nimen. Oletukseksi se oli ilmeisesti /etc/hosts:ta kaivanut lyhyemmän aliaksen.
Nyt kuitenkin kun menen asiakaskoneella (joka on määritetty käyttämään kys. hakemistoa, ja on samassa verkossa) määrittään esim. Mail.app:n kerberos tunnistautumista niin ei mene läpi, vaan tulee herja GSSAPI permission denied.
Osaisko joku avittaa?
Kerberos
Täällä voit kysyä mistä tahansa Mac-ongelmasta, jos et löydä vastausta muualta.
7 viestiä
• Sivu 1/1
-
- Viestit: 1856
- Liittynyt: 29.5.2007 klo 15.58
- Paikkakunta: Espoo
Re: kerberos
Viesti Kirjoittaja Matti Niemelä »
Ööörrrh. Asiasta mitään tietämättä, olethan avannut kaikkien palveluiden portit NAT purkin palomuurista mitä aijot käyttää?
Okei, luin tuon nyt ajatuksen kanssa. Eihän siinä tosiaan ollut tarkoitus päästä verkkoon ulkopuolelta laisinkaan.
Okei, luin tuon nyt ajatuksen kanssa. Eihän siinä tosiaan ollut tarkoitus päästä verkkoon ulkopuolelta laisinkaan.
Viimeksi muokannut Matti Niemelä, 23.7.2008 klo 11.27. Yhteensä muokattu 1 kertaa.
Karsee läjä kaikkee roinaa.
-
- Viestit: 937
- Liittynyt: 5.6.2006 klo 13.48
- Paikkakunta: Helsinki
Re: kerberos
Viesti Kirjoittaja morbusg »
^No itseasiassa ei ole tarkoitus koska ISP:n DNS:ssä on recordit domainia varten, ja sisäverkon koneille ei ole tarkoitus päästä ulkoa, eli oma DNS ainoastaan cachettaa.
-
- Viestit: 937
- Liittynyt: 5.6.2006 klo 13.48
- Paikkakunta: Helsinki
Re: kerberos
Viesti Kirjoittaja morbusg »
Plääh. Enpä nyt löytänyt vastausta tähän ongelmaan, enkä keksinyt miten kerberos -realmin nimeäkään voisi vaihtaa, ja samassa rytäkässä kaikki open directory tunnukset näyttäis muuttuneen jotenkin niin ettei niillä pääse tunnistautumaan kuin joihinkin paikkoihin. Esim. workgroup manager ei hyväksy enää mitään tunnusta/salasanaa, ja niinpä koko vehkeellä ei ennen uudelleenasennusta tee yhtään mitään. Samalla huomasin että root-käyttäjä on nykyään pelkkä pelle, ts. on kansioita joihin sillä ei ole oikeuksia (siis GUI-puolella). Ei tähän suuntaan, Apple, ei tähän suuntaan. Kuunnelkaa niitä BSD-kehittäjiänne vähän enemmän, jookosta (joo joo tiedän ettei tämä ole mikään virallinen "palautetta Applelle", mutta jonnekkin pitää päästä purkamaan).
-
- Viestit: 357
- Liittynyt: 21.2.2007 klo 22.33
- Paikkakunta: Tampere
Re: kerberos
Viesti Kirjoittaja MrEre »
Töissä virittelin tovi sitten versionhallintajärjestelmää, jota pyörittää HPUX, autentikoimaan MS:n Active Directory:stä ja voin sanoa, ettei se kerberos-toteutus ole yhtään sen simppelimpi HP:n tai MS:n tekemänä. Projektin seurauksena (toimivana laskin käsistäni, sentään) kirosanavalikoimiini on tullut ihan uusi voimasana...morbusg kirjoitti:Ei tähän suuntaan, Apple, ei tähän suuntaan. Kuunnelkaa niitä BSD-kehittäjiänne vähän enemmän, jookosta (joo joo tiedän ettei tämä ole mikään virallinen "palautetta Applelle", mutta jonnekkin pitää päästä purkamaan).
-
- Viestit: 937
- Liittynyt: 5.6.2006 klo 13.48
- Paikkakunta: Helsinki
Re: kerberos
Viesti Kirjoittaja morbusg »
Noniin. Sen verran päivitystä että tosiaan puhtaalta pöydältä lähdettäessä kaikki alkoi pelaamaan kuin se kuuluisa junan vessa. Nyt on kerberoitu SNMP, AFP, IMAP, jnejne.
Ihan vaan tulevaisuutta ajatellen, mahdollisesti samaa asiaa pähkivien tiedoksi, että Apple tarjoaa varsin kattavan ja varsin hyvän ja varsin nätin näkösen dokumentaation sivuillaan: http://www.apple.com/server/macosx/resources/
Ihan vaan tulevaisuutta ajatellen, mahdollisesti samaa asiaa pähkivien tiedoksi, että Apple tarjoaa varsin kattavan ja varsin hyvän ja varsin nätin näkösen dokumentaation sivuillaan: http://www.apple.com/server/macosx/resources/
-
- Viestit: 372
- Liittynyt: 26.11.2004 klo 17.50
Re: kerberos
Viesti Kirjoittaja hnu »
MacBookini käynnistyksessä on näytölle alkanut ilmestyä ärsyttävä espanja.com ilmoitus. En muista sitä tilanneeni, mutta katsoin järjestelmäasetusten ilmoituksista, niin siellähän se oli ja otin sen pois päältä. En ole muistaakseni koskaan säätänyt ilmoituksia tietokoneessa. Asetukset vaikuttivat samoilta, jotka olen asettanut kännykässä. Ehkä ne ovat sieltä synkronoituneet.
Huomiotani kiinnitti, että MacBookista saa ilmoituksia lähettää myös Kerberos. En tiennyt mikä se on, mutta sen verran sain selville, että se on salasanojen käyttöön liittyvä autentikointiprotokolla. Missään muussa laitteessani ei ole tällaista eikä Macin Finderin ohjeessakaan ole siitä mitään. Tarvitaanko tällaista Kerberosta oikeasti johonkin? MacBook toimii välillä huonosti. ICloud ja kuvat synkronoituu hitaasti, Musiikista hävisi nettiradio ja muuta häikkää esiintyy. Voisiko syynä olla huonosti toimiva Kerberos. En kyllä löydä sitä mistään, jotta voisin sen poistaa.
t. Hanu
Huomiotani kiinnitti, että MacBookista saa ilmoituksia lähettää myös Kerberos. En tiennyt mikä se on, mutta sen verran sain selville, että se on salasanojen käyttöön liittyvä autentikointiprotokolla. Missään muussa laitteessani ei ole tällaista eikä Macin Finderin ohjeessakaan ole siitä mitään. Tarvitaanko tällaista Kerberosta oikeasti johonkin? MacBook toimii välillä huonosti. ICloud ja kuvat synkronoituu hitaasti, Musiikista hävisi nettiradio ja muuta häikkää esiintyy. Voisiko syynä olla huonosti toimiva Kerberos. En kyllä löydä sitä mistään, jotta voisin sen poistaa.
t. Hanu
MacBook 12" (late 2016 ), Mac mini (late 2012), Mac mini Intel Duo 1,66 Ghz, iPhone 11 pro, Macintosh Power PC G3, iPad mini, iPad mini3, iPad mini 6, Apple TV 3, Apple watch 6 cellular, Apple watch SE2 cellular.
7 viestiä
• Sivu 1/1
Palaa sivulle “Ongelmia Macin kanssa?”
Hyppää
- Yleiset aiheet
- ↳ Ajankohtaista Apple-maailmasta
- ↳ Käyttöjärjestelmät
- ↳ Ohjelmat
- ↳ Yleiskeskustelu
- Mac ja oheislaitteet
- ↳ Yleiskeskustelu laitteista
- ↳ MacBook, MacBook Pro ja MacBook Air
- ↳ iMac
- ↳ Mac mini
- ↳ Mac Pro ja Mac Studio
- ↳ Ongelmia Macin kanssa?
- iPhone, iPad ja Apple Watch
- ↳ iPhone-, iPad- ja Apple Watch -laitekeskustelu
- ↳ iPhone-, iPad- ja Apple Watch -ohjelmat sekä iOS
- ↳ Ongelmia iPhonen, iPadin tai Apple Watchin kanssa?
- Huviksi ja hyödyksi
- ↳ Off-topic
- ↳ Kuva ja graafinen suunnittelu
- ↳ Audio ja musiikki
- ↳ Video, televisio ja elokuvat
- ↳ Pelit ja pelaaminen
- ↳ Ohjelmointi, skriptit ja palvelimet
- ↳ Tietoturva ja varmuuskopiointi
- ↳ Verkot, mobiilidata ja muut puhelimet
- ↳ Retronurkka
- ↳ Foorumin ylläpito
- Kauppapaikka
- ↳ Myydään Mac
- ↳ Myydään iPhone, iPad ja iPod
- ↳ Myydään muut Applen tuotteet
- ↳ Myydään muuta tietotekniikkaa
- ↳ Ostetaan Mac
- ↳ Ostetaan iPhone, iPad ja iPod
- ↳ Ostetaan muut Applen tuotteet
- ↳ Ostetaan muuta tietotekniikkaa
- ↳ Vaihdetaan, annetaan, työtä haetaan ja tarjotaan
- ↳ Kauppapaikan keskustelu ja hintavinkit