Znuny Open Source Ticketsystem

Hallo,

bei uns tritt diese Meldung alle 10 Sekunden auch auf. Hat jemand eine Lösung?

okay, ich bin mittlerweile einen ganzen Schritt weiter...

Zurück zu Unbuntu 18.04 und mod_auth_kerb hatte ich das System laufen.
Wir wollten dann migrieren vom alten system zum neuen OTRS6.
Auf das alte System sind wir mit einem A-Record gekommen: helpdesk -> IP Adresse altes System.

Den A-Record ...

Ich sehe im ssl_access_log, dass mein username da die *.pl Dateien öffnet, somit klappt GSSAPI und das Thema ist abgehakt (danke dafür).
Nur das OTRS meldet sich nicht automatisch an scheinbar, was dann ja nur an der Config.pl liegen kann, oder?

Ich habe im OTRS gesehen, dass dort LDAP als ...

Anbei die zzzz_otrs.conf
cat /etc/httpd/conf.d/zzzz_otrs.conf
# --
# added for OTRS (http://otrs.org/)
# --

ScriptAlias /otrs/ "/opt/otrs/bin/cgi-bin/"
Alias /otrs-web/ "/opt/otrs/var/httpd/htdocs/"

<IfModule mod_perl.c>

# Setup environment and preload modules
Perlrequire /opt/otrs/scripts ...

Hi,

habe die SPNs vom Account nochmal alle gelöscht, dann die Keytab neu angelegt.
Datei wieder hochgeladen, Rechte gesetzt und den Apache neugestartet.
Jetzt sehe ich wieder nur die Anmeldung vom OTRS, aber er macht kein Single-Sign-On.
Auch im ssl_error_log erscheint kein Fehler / Eintrag, ebenso ...

Hi,

OTRS meine ich auch nur, weil meine Config files für den Apache halt so heissen.
OTRS an sich ist hier derzeit aussen vor.

Host: c-sv-vehelpdesk
PTR: ja. IP verweisst auf den c-sv-vehelpdesk
URL: https://c-sv-vehelpdesk/otrs/index.pl (auch ein https://c-sv-vehelpdesk.tec.dom/otrs/index.pl wird ...

per Anmeldung mittels kinit und meinem Dienstuser für Kerberos komme ich so weit, dass ich mir dann per klist das Kerberos Ticket anschauen kann.
der Output ist:
Ticket cache: KCM:0:61118
Default principal: xxx@XXX.XXX

Valid starting Expires Service principal
11/06/2020 12:22:26 11/06/2020 22:22:26 ...

ich habe mal die LocationMatch Sachen noch eingetragen.
Jetzt kommt vom Windows ein Anmeldefenster, sobald ich versuche die Seite zu öffnen.
Trage ich da meine Daten ein, erscheint die Maske nur erneut.

Im ssl_error_log steht folgendes drin:
[Thu Nov 05 14:56:38.920725 2020] [auth_gssapi:error ...

gibt es ein bestimmtes LOG was ich mir anschauen kann um zu prüfen, warum das mit dem GSSAPI nicht klappt / ob es überhaput genutzt / gestartet wird?

es geschieht halt kein automatisches Anmelden, es bleibt einfach bei der leeren Anmeldemaske.
Anbei die Webserver-Konfigurationen:


cat /etc/httpd/conf/httpd.conf

ServerRoot "/etc/httpd"

Listen 80

Include conf.modules.d/*.conf

User apache
Group apache

ServerAdmin root@localhost

<Directory ...

Hi Roy,

danke dir.

Habe ich prompt installiert und folgende Einstellungen dort angegeben, allerdings funktioniert es noch nicht.

AuthType GSSAPI
GssapiBasicAuth On
GssapiCredStore keytab:/etc/httpd/keytabs/kerberos.keytab


der Webserver lädt das mod_auth_gssapi.so hiermit:
LoadModule auth ...

Hallo zusammen,

ich habe mich etwas durch das Forum gesucht, dabei auch Einträge gefunden, wie die Config für SSO gehen würde, allerdings scheitere ich schon weiter vorne:
Wie bekomme ich (dummer Windows User mit kaum Linux Erfahrung) denn das "mod_auth_kerb" für den Apache Webserver unter CentOS 8 ...