Différences

Ci-dessous, les différences entre deux révisions de la page.

--- 320kerberos:50_apache [le 15/02/2010 à 11:23] – prof
+++ 320kerberos:50_apache [le 30/06/2018 à 15:58] (Version actuelle) – prof
@@ Ligne 1: / Ligne 1: @@
 ====== Configuration d'apache-krb ======
 Le serveur ''apache-krb.maison.mrs'' va fournir un service http nécessitant une authentification kerberos. Nous allons donc installer ce qui est nécessaire :
-  * un système de synchronisation de l'horloge (NTP). Nous ne verrons ici comment faire, ce n'est pas le sujet principal ;
+  * un système de synchronisation de l'horloge (NTP) ;
   * un serveur apache classique ;
   * les composants kerberos nécessaires.
 ===== Installation d'apache =====
 Nous installons un Apache « prefork » classique :
@@ Ligne 108: / Ligne 109: @@
 kerberos:~# rm krb5-http.keytab
 </code>
+Nous aurions également pu utiliser la commande ''kadmin'' directement sur ''apache-krb.maison.mrs'' pour obtenir le keytab sur place.
 === sur apache-krb ===
@@ Ligne 302: / Ligne 304: @@
 <html><pre class="code">
 Frame 21 (744 bytes on wire, 744 bytes captured)
-    Arrival Time: Feb 15, 2010 11:45:42.262129000
+...
-    [Time delta from previous captured frame: 0.002369000 seconds]
-    [Time delta from previous displayed frame: 0.002369000 seconds]
-    [Time since reference or first frame: 19.564939000 seconds]
-    Frame Number: 21
-    Frame Length: 744 bytes
-    Capture Length: 744 bytes
-    [Frame is marked: False]
-    [Protocols in frame: eth:ip:udp:kerberos]
-    [Coloring Rule Name: UDP]
-    [Coloring Rule String: udp]
-Ethernet II, Src: QuantaCo_7e:43:9f (00:16:36:7e:43:9f), Dst: AsustekC_f4:1e:02 (00:22:15:f4:1e:02)
-    Destination: AsustekC_f4:1e:02 (00:22:15:f4:1e:02)
-        Address: AsustekC_f4:1e:02 (00:22:15:f4:1e:02)
-        .... ...0 .... .... .... .... = IG bit: Individual address (unicast)
-        .... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
-    Source: QuantaCo_7e:43:9f (00:16:36:7e:43:9f)
-        Address: QuantaCo_7e:43:9f (00:16:36:7e:43:9f)
-        .... ...0 .... .... .... .... = IG bit: Individual address (unicast)
-        .... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
-    Type: IP (0x0800)
-Internet Protocol, Src: 192.168.0.133 (192.168.0.133), Dst: 192.168.0.16 (192.168.0.16)
-    Version: 4
-    Header length: 20 bytes
-    Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00)
-00.. = Differentiated Services Codepoint: Default (0x00)
-        .... ..0. = ECN-Capable Transport (ECT): 0
-        .... ...0 = ECN-CE: 0
-    Total Length: 730
-    Identification: 0x0000 (0)
-    Flags: 0x04 (Don't Fragment)
-... = Reserved bit: Not set
-        .1.. = Don't fragment: Set
-        ..0. = More fragments: Not set
-    Fragment offset: 0
-    Time to live: 64
-    Protocol: UDP (0x11)
-    Header checksum: 0xb62d [correct]
-        [Good: True]
-        [Bad : False]
-    Source: 192.168.0.133 (192.168.0.133)
-    Destination: 192.168.0.16 (192.168.0.16)
-User Datagram Protocol, Src Port: kerberos (88), Dst Port: 37568 (37568)
-    Source port: kerberos (88)
-    Destination port: 37568 (37568)
-    Length: 710
-    Checksum: 0xccbb [validation disabled]
-        [Good Checksum: False]
-        [Bad Checksum: False]
 Kerberos TGS-REP
     Pvno: 5
@@ Ligne 432: / Ligne 386: @@
     \r\n
 </pre></html>
+Voilà, c'est aussi compliqué que ça, mais ça fonctionne quand même.