sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #97073
Re: Single Signon i Apache mod Active Directory.
Lige for at dokumentere detaljerne Jesper og jeg har snakket om via irc :)
Jesper har installet et MS specifikt kerberos patch som måske er det der gør
at han ikke har problemet:
http://support.microsoft.com/kb/832572
og så havde han nogle problemer med for store forespørgsler, hvor min
erfaring er at det virker bedre hvis man tvinger MIT kerberos (Heimdal var
vist lidt besværlig såvidt jeg husker) til KUN at bruge tcp. Ellers vil den
veksle imellem udp og tcp - og windows server (før 2003) understøtter ikke
udp.
Jesper kan måske lige tilføje hvordan man gør det - han fandt noget tekst og
jeg kan ikke lige huske præcis hvad man skriver i krb5.conf :)
--
Regards,
Klavs Klavsen, GSEC, klavs@xxxxxxxxxxxxxx
"Open Source Software - Sometimes you get more than you paid for."
References