Keytab-Datei für den Squid-Dienst erstellen

Gehen Sie wie folgt vor, um eine keytab-Datei für den Squid-Dienst zu erstellen:

1. Stellen Sie eine Verbindung zum Controller der Active Directory-Domäne her.
2. Erstellen Sie im Snap-in Domains Users and Computers einen Benutzer mit dem Namen squid-user.
3. Starten Sie die Erstellung der keytab-Datei für den Benutzer squid-user. Führen Sie dazu den folgenden Befehl aus:

   C:\Windows\system32\ktpass.exe /princ HTTP/<Name des Servers mit dem Squid-Dienst>@<realm Name der Active Directory Domäne in Großbuchstaben> /mapuser <LDAP-Benutzer des Squid-Dienstes>@<realm Name der Active Directory Domäne in Großbuchstaben> /crypto <Art der Verschlüsselung, empfohlen: RC4-HMAC-NT> /ptype KRB5_NT_PRINCIPAL /pass <Kennwort des LDAP-Benutzers des Squid-Dienstes> /out C:\squid.keytab

Die keytab-Datei für den Squid-Dienst wird erstellt.

Nach oben