RE:Indices

Merci pour le feedback.

Premièrement, je confonds un petit peu la différence entre le krb.keytab et le squid.keytab (HTTP.keytab pour la plupart de tuto) parceque dans certain tuto il indique de mettre krb.keytab dans l'init de démarrage de squid et dans certain celui de msktutil (HTTP.keytab)

Voici la commande que j'ai fait pour la création :

$ kinit useradm@DOMAINE.COM
$msktutil -c -b "CN=COMPUTERS" -s HTTP/RHEL6TEST.DOMAINE.COM -h RHEL6TEST.DOMAINE.COM -k /etc/squid/squid.keytab --computer-name RHEL6TEST --upn HTTP/RHEL6TEST.DOMAINE.COM --server tdcp02wp.DOMAINE.COM --enctypes 28 --verbose

Et dans init /etc/init.d/squid :

 #KRB5_KTNAME=/etc/squid/squid.keytab
 KRB5_KTNAME=/etc/krb5.keytab
 export KRB5_KTNAME

J'ai douté un petit peu également du domaine ce matin, parce que dans le contenu du keytab on a le nom de la machine repeté deux fois,
dans /etc/krb5.keytab :

$ klist -ekt /etc/krb5.keytab
Keytab name: WRFILE:/etc/krb5.keytab
KVNO Timestamp Principal
---- ----------------- --------------------------------------------------------
 2 07/30/14 09:49:32 host/rhel6test.domaine.com@DOMAINE.COM (des-cbc-crc)
 2 07/30/14 09:49:32 host/rhel6test.domaine.com@DOMAINE.COM (des-cbc-md5)
 2 07/30/14 09:49:32 host/rhel6test.domaine.com@DOMAINE.COM (arcfour-hmac)

et dans /etc/squid/squid.keytab :

$ klist -ekt /etc/squid/squid.keytab
Keytab name: WRFILE:/etc/squid/squid.keytab
 3 07/31/14 10:46:22 HTTP/RHEL6TEST.DOMAINE.COM@DOMAINE.COM(arcfour-hmac)
 3 07/31/14 10:46:23 HTTP/RHEL6TEST.DOMAINE.COM@DOMAINE.COM (aes128-cts-hmac-sha1-96)
 3 07/31/14 10:46:23 HTTP/RHEL6TEST.DOMAINE.COM@DOMAINE.COM (aes256-cts-hmac-sha1-96)

Je suis pas très sur de vois le nom de domaine deux fois, quand j'ai edité le fichier /etc/hosts :

192.168.10.22 RHEL6TEST RHEL6TEST.DOMAINE.COM

Est-ce la raison que ce soit répété deux fois.

Merci