Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 1063 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy mit AD fehler: Clock skew too great

beth
Hallo,

ich bekomme ab und zu folgende Fehlermeldung im Log:
für mich würde dies bedeuten das die interne Zeit nicht übereinstimmt. Dies tut sie aber (beide den gleichen ntp server, Zeitzone passt auch)
Weiss jemand bescheid?

danke


2010:04:07-08:49:17 astaro httpproxy[1320]: [0xaaf80c38] adir_auth_process_negotiate (auth_adir.c:311) gss_accept_sec_context: Clock skew too great
2010:04:07-08:49:20 astaro httpproxy[1320]: [0xaaf81568] adir_auth_process_negotiate (auth_adir.c:311) gss_accept_sec_context: Clock skew too great
2010:04:07-08:49:26 astaro httpproxy[1320]: [0xaaf80c38] adir_auth_process_negotiate (auth_adir.c:311) gss_accept_sec_context: Clock skew too great


This thread was automatically locked due to age.
Parents
  • 0
    Hello,
    vielleicht mal eine bescheidene Antwort von mir! Da ich deine Konfig in sachen SSO und ASG nicht kenne schätze ich:
    deine Clients holen sich bei der authentifizierung die Tickets vom KDC sprich deinen DC, der gss_sec... funktionsaufruf kommt von der gssapi(kerberos) progr.schnittstelle für security devices und bearbeitet den Token.Kurz gesagt es muss am dc liegen [8-)]
Reply
  • 0
    Hello,
    vielleicht mal eine bescheidene Antwort von mir! Da ich deine Konfig in sachen SSO und ASG nicht kenne schätze ich:
    deine Clients holen sich bei der authentifizierung die Tickets vom KDC sprich deinen DC, der gss_sec... funktionsaufruf kommt von der gssapi(kerberos) progr.schnittstelle für security devices und bearbeitet den Token.Kurz gesagt es muss am dc liegen [8-)]
Children
No Data