Исходное сообщение
"OpenNews: Настройка squid с авторизацией в Active Directory" Отправлено geekkoo, 08-Ноя-07 16:06
>>>Может быть ssp все таки лучше чем ldap? Вопрос в общем стремный >>>- настраиваю керберос аутентификацию везде, где это воможно : ) >> >>Может вам и jabber удалось победить? > >а с этим какие-то проблемы? У джаббера проблемы с клиентами. К примеру tkabber интерпретирует доменное имя в JID как имя сервера. Т.е. имя сервера на котором крутится джаббер должно быть просто именем домена. Но в результате возникают проблемы с именами принципалов. Вот как это выглядит: https://www.opennet.ru/openforum/vsluhforumID1/75093.html Если вам удалось это решить, то хотелось бы узнать каким образом? > >гораздо интереснее было бы прикрутить керберос к thunderbird & firefox >чтобы, например, не вводить пароли для адресной книги в LDAP и для >доступа в инет через сабж Адресная книга в Thunderbird не поддерживает SASL-аутентификацию, только простую как в LDAPv2. Так что про Kerberos там можно забыть. Firefox настраивается правкой about:config и добавлением туда : network.negotiate-auth.trusted-uris http://,https:// network.negotiate-auth.delegation-uris http://,https:// Под Вендами это скорее всего вряд ли будет работать (у мозилловцев напряги с вендовым sspi), но можно попробовать подсунуть туда gssapi либу от KerberosForWindows от MIT.