User Tools

Site Tools


sspi_gssapi_аутентификация_для_сервиса_imapd

This is an old revision of the document!


SSPI/GSSAPI аутентификация для сервиса imapd

Регистрация сервиса imap в AD

Добавляем пользователя в AD

Login: gateimap
Password: Pa$$w0rd

Пароль не меняется и не устаревает

Копирования ключа KERBEROS AD на сервер imap

==== Win2003 ====
C:\>ktpass -princ imap/gate.adcorpX.un@ADCORPX.UN -mapuser gateimap -pass 'Pa$$w0rd' -out gateimap.keytab

C:\>pscp gateimap.keytab student@gate:

FreeBSD, Ubuntu (8.04)

gate# ktutil copy ~student/gateimap.keytab /etc/krb5.keytab

gate# ktutil list

Ubuntu (10.04)

root@gate:~# ktutil 
ktutil:  rkt /usr/student/gateimap.keytab
ktutil:  list -e
ktutil:  wkt /etc/krb5.keytab
ktutil:  quit

root@gate:~# ktutil 
ktutil:  rkt /etc/krb5.keytab
ktutil:  list -e
...
ktutil:  quit

FreeBSD, Ubuntu

gate# chmod +r /etc/krb5.keytab

Инсталяция GSSAPI IMAP сервера

Настройка SSPI почтового клиента Thunderbird

gate# mail user

Email адрес: user@gate.adcorpX.un

При первом запуске Thunderbird отмените получение почты с указанием пароля

Откройте свойства папки user@gate.adcorpX.un → Параметры сервера→Использовать защищенную аутентификацию

sspi_gssapi_аутентификация_для_сервиса_imapd.1281090875.txt.gz · Last modified: 2013/05/22 13:50 (external edit)