Добрый день.
Коллеги, неделю бился над настройкой SSO в KSMG, все настроено, все работает. Key-tab файл создан точно по шаблону от Kaspersky, но авторизация не проходит.
Отрыл кейс в ТП - INC000014405233.
Возможно кому то пригодится, решение следующее:
В логах ошибка: root: GSSError: (('Неопределенный сбой GSS. Дополнительный код может предоставить дополнительную информацию", 851968), ("Не найдено записи в таблице ключей, соответствующей HTTP / localhost@", 39756033))
Решение:
Например, полное доменное имя KSMGs - ksmg.local
Проверьте вывод команды:
hostname -f
если вы видите localhost (или что бы вы ни видели в ошибке после HTTP/), и это не полное доменное имя KSMGs, тогда вам необходимо отредактировать /etc/hosts:
vi /etc/hosts
Вы увидите что-то вроде этого:
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ksmg.local
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 ksmg.local
Вам необходимо переместить ksmg.local на первую позицию в обеих строках:
127.0.0.1 ksmg.local localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 ksmg.local localhost localhost.localdomain localhost6 localhost6.localdomain6
Сохраните изменения и проверьте воспроизведение проблемы.
Проблема решена. Так же попросил данный кейс внести в траблшутинг.
Коллеги, неделю бился над настройкой SSO в KSMG, все настроено, все работает. Key-tab файл создан точно по шаблону от Kaspersky, но авторизация не проходит.
Отрыл кейс в ТП - INC000014405233.
Возможно кому то пригодится, решение следующее:
В логах ошибка: root: GSSError: (('Неопределенный сбой GSS. Дополнительный код может предоставить дополнительную информацию", 851968), ("Не найдено записи в таблице ключей, соответствующей HTTP / localhost@", 39756033))
Решение:
Например, полное доменное имя KSMGs - ksmg.local
Проверьте вывод команды:
hostname -f
если вы видите localhost (или что бы вы ни видели в ошибке после HTTP/), и это не полное доменное имя KSMGs, тогда вам необходимо отредактировать /etc/hosts:
vi /etc/hosts
Вы увидите что-то вроде этого:
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ksmg.local
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 ksmg.local
Вам необходимо переместить ksmg.local на первую позицию в обеих строках:
127.0.0.1 ksmg.local localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 ksmg.local localhost localhost.localdomain localhost6 localhost6.localdomain6
Сохраните изменения и проверьте воспроизведение проблемы.
Проблема решена. Так же попросил данный кейс внести в траблшутинг.