From: "Dmitry Akindinov" Received: by mx.demos.su (CommuniGate Pro PIPE 5.0.14) with PIPE id 548946340; Tue, 22 Oct 2013 13:47:20 +0400 X-Spam-Status: No, hits=-1.0 required=5.0 tests=AWL,BAYES_00,RP_MATCHES_RCVD, SPF_HELO_PASS,SPF_PASS autolearn=ham version=3.3.2-st1.demos X-Spam-Level: X-Spam-Checker-Version: SpamAssassin 3.3.2-st1.demos (2011-06-06) X-Spam-Report: -1.0 points, 5.0 required; * -0.0 SPF_HELO_PASS SPF: HELO matches SPF record * -0.0 SPF_PASS SPF: sender matches SPF record * -0.3 RP_MATCHES_RCVD Envelope sender domain matches handover relay domain * -0.5 BAYES_00 BODY: Bayes spam probability is 0 to 1% * [score: 0.0000] * -0.2 AWL AWL: From: address is in the auto white-list Received: from mail.moscow.stalker.com ([89.175.185.228] verified) by mx.demos.su (CommuniGate Pro SMTP 5.0.14) with ESMTP id 548946327 for CGatePro@mx.ru; Tue, 22 Oct 2013 13:47:18 +0400 Received: from [37.204.175.169] (account dimak@mail.moscow.stalker.com HELO [192.168.0.112]) by mail.moscow.stalker.com (CommuniGate Pro SMTP 6.0.8i) with ESMTPSA id 38689600 for CGatePro@mx.ru; Tue, 22 Oct 2013 13:47:13 +0400 Message-ID: <5266499E.4080300@stalker.com> Date: Tue, 22 Oct 2013 13:47:10 +0400 Organization: Stalker Labs User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20130801 Thunderbird/17.0.8 MIME-Version: 1.0 To: CommuniGate Pro Russian Discussions Subject: Re: Re: [CGP] Kerberos debug? References: In-Reply-To: Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Здравствуйте, On 2013-10-21 19:54, Victor Sudakov wrote: > Дмитрий, > > Скажите просто, как дебаг GSSAPI включить в сервере. Это был основной > вопрос, и даже в тему вынесен. Там нет отдельного лога, максимум что можно увидеть - низкоуровневый обмен в логах протокола, в котором происходит аутентификация (IMAP, HTTP и так далее). Там же будет ошибка о неверном ключе или о проблеме с декодированием тикета. Но вряд ли этосильно поможет... > Dmitry Akindinov wrote: >> Здравствуйте, >> >> On 2013-10-19 23:04, Victor Sudakov wrote: >>> Я спросил что-то неприличное или никто не знает? >> >> Именно "подземный стук". Может тикет у клиента просрочен иудачный логин >> получается после обновления. Трудно сказать. >> >>> Victor Sudakov wrote: >>>> Коллеги, >>>> >>>> Интересная картина, что CGP иногда не пускает клиента (например mutt >>>> или fetchmail) по GSSAPI, но именно что иногда. Т.е. в некотором >>>> количестве случаев при попытке соединиться по IMAP выдается "GSSAPI >>>> authentication failed", а если сразу же попробовать снова - >>>> аутентификация проходит. >>>> >>>> Я понимаю, что это подземный стук, поэтому вопрос - какой дебаг >>>> включить на стороне CGP, чтобы увидеть, что там failed? >>>> >>>> Равно буду благодарен, если кто подскажет, как включить аналогичный >>>> дебаг в cyrus-sasl-2.1.26, с которым собраны mutt и проч. >>> >>> >> >> -- >> Best regards, >> Dmitry Akindinov >> >> ################################################################## >> Вы получили это сообщение потому, что подписаны на список рассылки >> . >> >> Чтобы отписаться, отправьте сообщение на адрес >> Чтобы переключиться в режим дайджеста - mailto: >> Чтобы переключиться в индексный режим - mailto: >> Для административных запросов адрес >> Архив списка: http://mx.demos.su/lists/cgp-russian/ >> >> >> > -- Best regards, Dmitry Akindinov