因此,我以各种方式(likewise-open、winbind 等)在 Ubuntu 上设置了 kerberos,但总是出现相同的问题。kinit 工作正常,我获得了初始票证,但当我尝试访问使用 IWA 进行身份验证的代理时,它总是以 HTTP/proxy.local 的形式请求新票证,但失败了。我假设它应该是 HTTP/proxy.EXAMPLE.COM,但无法弄清楚出了什么问题。
有任何想法吗?
答案1
找到解决方案。添加了我的代理以/etc/hosts
强制解析 Kerberos 的正确地址。