Re: ssh und krb5 cross realm

2004-11-21 Diskussionsfäden Juergen Doenitz
Hallo, ich habe das Problem etwas weiter eingekreist. Es scheint mehr ein ssh-krb5 Problem zu sein, als eines von krb5-mit. So weit ich es verstehe sollte der ssh-krb5-Server selber, ohne die Hilfe von PAM, in der Lage sein, ein Login mit krb-Ticket zu erlauben. Genau dies scheint nicht zu f

Re: ssh und krb5 cross realm

2004-11-11 Diskussionsfäden Wilhelm Wienemann
Hallo Juergen! Juergen Doenitz schrieb am Donnerstag, 11. November 2004: > Am Donnerstag 11 November 2004 02:36 schrieb Wilhelm Wienemann: >> Juergen Doenitz schrieb am Montag, 08. November 2004: > > Hallo Wilhelm, > >>> bei mir will ssh mit kerberos in ein anderes realm nicht >>> funktionieren

Re: ssh und krb5 cross realm

2004-11-11 Diskussionsfäden Juergen Doenitz
Am Donnerstag 11 November 2004 02:36 schrieb Wilhelm Wienemann: > Juergen Doenitz schrieb am Montag, 08. November 2004: Hallo Wilhelm, > > bei mir will ssh mit kerberos in ein anderes realm nicht > > funktionieren. > > Was berichtet denn das Kerberos log-file dazu? Wenn ich noch kein host ticket

Re: ssh und krb5 cross realm

2004-11-10 Diskussionsfäden Wilhelm Wienemann
Hallo Juergen! Juergen Doenitz schrieb am Montag, 08. November 2004: > bei mir will ssh mit kerberos in ein anderes realm nicht > funktionieren. Was berichtet denn das Kerberos log-file dazu? > Einmal die Situation in Stichwoertern: > > - Es gibt zwei kerberos realms A und B Du berichtest j

Re: ssh und krb5 cross realm

2004-11-10 Diskussionsfäden Juergen Doenitz
Am Montag 08 November 2004 10:07 schrieb Juergen Doenitz: > Hallo, > > > bei mir will ssh mit kerberos in ein anderes realm nicht > funktionieren. > > Einmal die Situation in Stichwoertern: > > - Es gibt zwei kerberos realms A und B > - ticket-granting ticket service principals sind auf beiden kerb

ssh und krb5 cross realm

2004-11-08 Diskussionsfäden Juergen Doenitz
Hallo, bei mir will ssh mit kerberos in ein anderes realm nicht funktionieren. Einmal die Situation in Stichwoertern: - Es gibt zwei kerberos realms A und B - ticket-granting ticket service principals sind auf beiden kerberos servern erstellt - capaths und das zusaetzliche realm sind in /etc/k