User Tools

Site Tools


аутентификация_доступа_к_squid

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
аутентификация_доступа_к_squid [2022/10/19 13:38]
val [Создаем ключи сервиса и копируем иx на сервер]
аутентификация_доступа_к_squid [2023/03/18 18:57] (current)
val [Копируем ключи в системный keytab]
Line 15: Line 15:
 Login: gatehttp Login: gatehttp
 Password: Pa$$w0rd Password: Pa$$w0rd
 +Пароль не меняется и не устаревает
  
 ИЛИ ИЛИ
  
 +New-ADUser -Name "​gatehttp"​ -SamAccountName "​gatehttp"​ -AccountPassword(ConvertTo-SecureString -AsPlainText '​Pa$$w0rd'​ -Force) -Enabled $true -ChangePasswordAtLogon $false -CannotChangePassword $true -UserPrincipalName gatehttp@corpX.un -DisplayName ​ gatehttp -PasswordNeverExpires $true
 Обязательно и DisplayName и UserPrincipalName указать Обязательно и DisplayName и UserPrincipalName указать
-New-ADUser -Name "​gatehttp"​ -SamAccountName "​gatehttp"​ -AccountPassword(ConvertTo-SecureString -AsPlainText '​Pa$$w0rd'​ -Force) -Enabled $true -ChangePasswordAtLogon $false -CannotChangePassword $true -UserPrincipalName gatehttp@corpX.un -DisplayName -PasswordNeverExpires $true gatehttp ​   ​ 
 </​code>​ </​code>​
-Пароль не меняется и не устаревает 
  
-== Создаем ключ сервиса http связывая его с фиктивным пользователем AD == 
  
-В Windows 2003 устанавливаем ​Microsoft Windows Support Tools+== Создаем ключ сервиса http связывая его с фиктивным пользователем AD ==
  
 Название сервиса HTTP обязательно заглавными буквами Название сервиса HTTP обязательно заглавными буквами
Line 39: Line 38:
  
 == Копируем ключ сервиса http сервер squid == == Копируем ключ сервиса http сервер squid ==
 +
 +  * [[Сервис SSH#​WinSCP]]
 +
 <​code>​ <​code>​
 C:\>pscp gatehttp.keytab root@gate: C:\>pscp gatehttp.keytab root@gate:
Line 90: Line 92:
  
 ==== Копируем ключи в системный keytab ==== ==== Копируем ключи в системный keytab ====
- 
-=== FreeBSD === 
-<​code>​ 
-gate# ktutil copy /​root/​gatehttp.keytab /​etc/​krb5.keytab 
-gate# touch /etc/srvtab 
- 
-gate# ktutil list 
-</​code>​ 
  
 === Debian/​Ubuntu === === Debian/​Ubuntu ===
Line 115: Line 109:
 </​code>​ </​code>​
  
 +=== FreeBSD ===
 +<​code>​
 +gate# ktutil copy /​root/​gatehttp.keytab /​etc/​krb5.keytab
 +gate# touch /etc/srvtab
 +
 +gate# ktutil list
 +</​code>​
 ==== Настройка сервиса SQUID на использование GSSAPI ==== ==== Настройка сервиса SQUID на использование GSSAPI ====
  
аутентификация_доступа_к_squid.1666175886.txt.gz · Last modified: 2022/10/19 13:38 by val