|
Здравствуйте,
On 2013-10-21 19:54, Victor Sudakov wrote:
Дмитрий,
Скажите просто, как дебаг GSSAPI включить в сервере. Это был основной
вопрос, и даже в тему вынесен.
Там нет отдельного лога, максимум что можно увидеть - низкоуровневый обмен в логах протокола, в котором происходит аутентификация (IMAP, HTTP и так далее). Там же будет ошибка о неверном ключе или о проблеме с декодированием тикета. Но вряд ли этосильно поможет...
Dmitry Akindinov wrote:
Здравствуйте,
On 2013-10-19 23:04, Victor Sudakov wrote:
Я спросил что-то неприличное или никто не знает?
Именно "подземный стук". Может тикет у клиента просрочен иудачный логин
получается после обновления. Трудно сказать.
Victor Sudakov wrote:
Коллеги,
Интересная картина, что CGP иногда не пускает клиента (например mutt
или fetchmail) по GSSAPI, но именно что иногда. Т.е. в некотором
количестве случаев при попытке соединиться по IMAP выдается "GSSAPI
authentication failed", а если сразу же попробовать снова -
аутентификация проходит.
Я понимаю, что это подземный стук, поэтому вопрос - какой дебаг
включить на стороне CGP, чтобы увидеть, что там failed?
Равно буду благодарен, если кто подскажет, как включить аналогичный
дебаг в cyrus-sasl-2.1.26, с которым собраны mutt и проч.
--
Best regards,
Dmitry Akindinov
##################################################################
Вы получили это сообщение потому, что подписаны на список рассылки
<CGatePro@mx.ru>.
Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
Для административных запросов адрес <CGatePro-request@mx.ru>
Архив списка: http://mx.demos.su/lists/cgp-russian/
--
Best regards,
Dmitry Akindinov
|
|