No puedo contactar mi reino para obtener credenciales [cerrado]

Navega tus respuestas
1

He creado un reino KERBEROS.TEST en mi máquina virtual Ubuntu 14.10 y después de addprinc root/admin también agregué mi máquina cliente como principal.

Revisé kinit y con el comando sudo klist recibí el ticket en mi servidor kerberos, pero desde la máquina de mi cliente, recibí este mensaje: Cannot contact any realm 'KERBEROS.TEST' while getting initial credentials

¿Qué estoy haciendo mal?

    
pregunta JHooK 17.12.2014 - 08:38
fuente

1 respuesta

1
  

"No se puede contactar con ningún reino 'KERBEROS.TEST' mientras se obtienen las credenciales iniciales"

Su cliente debe contactar a un KDC para obtener el KERBEROS.TEST relam. No se pudo encontrar un KDC o no se pudo contactar con un KDC.

Para encontrar lo que estás haciendo mal, deberás investigar y eliminar varios escenarios.

  1. ¿Tiene un archivo de configuración ( /etc/krb5.conf ) que nombra el reino?
  2. ¿Puede su cliente encontrar el nombre de dominio del KDC?
    • El cliente podría encontrar KDC en la sección [realms] de krb5.conf
    • El cliente podría encontrar KDC a través de DNS utilizando registros SRV.
  3. ¿Puede el cliente conectarse al KDC?

Si su cliente conoce el reino, el problema probablemente se encuentre en el paso 2 o en el paso 3.

Si está utilizando MIT Kerberos, aquí hay enlaces a la documentación que puede ayudar:

respondido por el Jacob 07.11.2016 - 19:26
fuente

Lea otras preguntas en las etiquetas

Preguntas sobre exploits comunes ¿Alguien más en mi computadora en el mismo horario?