Письмо #19912 Списка Рассылки CGatePro@list.communigate.ru
От Кого: Dmitry Akindinov <CGatePro@mx.ru>
Кому: CommuniGate Pro Russian Discussions <CGatePro@mx.ru>
Тема: Re: Re: [CGP] Kerberos debug?
Дата: Tue, 22 Oct 2013 13:47:10 +0400
Здравствуйте,

On 2013-10-21 19:54, Victor Sudakov wrote:
Дмитрий,

Скажите просто, как дебаг GSSAPI включить в сервере. Это был основной
вопрос, и даже в тему вынесен.

Там нет отдельного лога, максимум что можно увидеть - низкоуровневый обмен в логах протокола, в котором происходит аутентификация (IMAP, HTTP и так далее). Там же будет ошибка о неверном ключе или о проблеме с декодированием тикета. Но вряд ли этосильно поможет...

Dmitry Akindinov wrote:
Здравствуйте,

On 2013-10-19 23:04, Victor Sudakov wrote:
Я спросил что-то неприличное или никто не знает?

Именно "подземный стук". Может тикет у клиента просрочен иудачный логин
получается после обновления. Трудно сказать.

Victor Sudakov wrote:
Коллеги,

Интересная картина, что CGP иногда не пускает клиента (например mutt
или fetchmail) по GSSAPI, но именно что иногда. Т.е. в некотором
количестве случаев при попытке соединиться по IMAP выдается "GSSAPI
authentication failed", а если сразу же попробовать снова -
аутентификация проходит.

Я понимаю, что это подземный стук, поэтому вопрос - какой дебаг
включить на стороне CGP, чтобы увидеть, что там failed?

Равно буду благодарен, если кто подскажет, как включить аналогичный
дебаг в cyrus-sasl-2.1.26, с которым собраны mutt и проч.



--
Best regards,
Dmitry Akindinov

##################################################################
Вы получили это сообщение потому, что подписаны на список рассылки
   <CGatePro@mx.ru>.

Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
Для административных запросов адрес <CGatePro-request@mx.ru>
Архив списка: http://mx.demos.su/lists/cgp-russian/





--
Best regards,
Dmitry Akindinov
Подписаться (Прямо) Подписаться (Дайджест) Подписаться (Оглавление) Отписаться Написать Listmaster-у