Differences

This shows you the differences between two versions of the page.

--- сервер_dovecot [2021/10/12 14:17]
val [Kerberos GSSAPI аутентификация]
+++ сервер_dovecot [2021/10/13 10:05]
val [Создаем ключи сервиса и копируем иx на сервер]
@@ Line 82: / Line 82: @@
 <code>
 C:\>ktpass -princ imap/gate.corpX.un@CORPX.UN -mapuser gateimap -pass 'Pa$$w0rd' -out gateimap.keytab
+C:\>ktpass -princ smtp/gate.corpX.un@CORPX.UN -mapuser gatesmtp -pass 'Pa$$w0rd' -out gatesmtp.keytab
 </code>
@@ Line 87: / Line 89: @@
 <code>
 C:\>pscp gateimap.keytab root@gate:
+C:\>pscp gatesmtp.keytab root@gate:
 </code>
@@ Line 110: / Line 114: @@
 kadmin.local:  ktadd -k gateimap.keytab imap/gate.CORPX.UN
+kadmin.local:  addprinc -randkey smtp/gate.corpX.un
+kadmin.local:  addprinc -e rc4-hmac:normal -randkey smtp/gate.CORPX.UN
+kadmin.local:  ktadd -k gatesmtp.keytab smtp/gate.corpX.un
+kadmin.local:  ktadd -k gatesmtp.keytab smtp/gate.CORPX.UN
 kadmin.local:  exit
 </code>
@@ Line 131: / Line 140: @@
 <code>
 server# scp gateimap.keytab gate:
+server# scp gatesmtp.keytab gate:
 </code>
@@ Line 159: / Line 170: @@
 </code><code>
 ...
-#однажды понадобилось)
+#периодически нужно :)
-#auth_gssapi_hostname = "$ALL"
+auth_gssapi_hostname = "$ALL"
 ...
 auth_mechanisms = gssapi plain
 ...
 </code><code>
-debian10# chmod +r /etc/krb5.keytab
+debian10_11# chmod +r /etc/krb5.keytab
 gate# mail user1

Методические материалы Лохтурова Вячеслава