<br><tt><font size=2>freenx-knx-bounces@kde.org wrote on 29/10/2011 23:56:42:<br>
<br>
> <br>
> Hallo:<br>
> <br>
>  I've my Centos 5.5 joined to Active Directory.<br>
> <br>
>  I use kerberos to authenticate users, so I can get a SSO.<br>
>  A user can use ssh to connect from one computer to another (or
putty in<br>
> Windows for connecting to Linux) without being asked for password.<br>
</font></tt>
<br><tt><font size=2>That's GSSAPI (or maybe still RSA keys if you don't
have</font></tt>
<br><tt><font size=2>GSSAPI set up properly)</font></tt>
<br>
<br><tt><font size=2>> <br>
>  I've enabled ENABLE_USERMODE_AUTHENTICATION="1".<br>
> </font></tt>
<br><tt><font size=2>Hmmmmm</font></tt>
<br>
<br><tt><font size=2>   quote from node.conf</font></tt>
<br>
<br><tt><font size=2># This adds the usermode to the possible authentication
methods</font></tt>
<br><tt><font size=2># Usermode means that a user can start the nxserver
as his shell</font></tt>
<br><tt><font size=2># and connect directly to the right server via a custom
client.</font></tt>
<br>
<br><tt><font size=2>So, did you set nxserver as your shell</font></tt>
<br><tt><font size=2>and</font></tt>
<br><tt><font size=2>get yourself a custom client ???</font></tt>
<br><tt><font size=2><br>
>  So I supposed that I could use kerberos authentication, but
it doesn't work<br>
> (I'm asked to enter a password).<br>
</font></tt>
<br><tt><font size=2>Sounds like you are still using nxclient which always
demands your password.</font></tt>
<br>
<br><tt><font size=2>> <br>
>  My question:<br>
>  - What do I have to do for use kerberos authentication using
freenx with<br>
> Linux an Windows clients?<br>
</font></tt>
<br><tt><font size=2>If you mean seamless SSO</font></tt>
<br><tt><font size=2>then</font></tt>
<br><tt><font size=2>you will need an Windows/FreeNX custom SSO client</font></tt>
<br><tt><font size=2>which</font></tt>
<br><tt><font size=2>you may have to make up yourself.</font></tt>
<br>
<br><tt><font size=2>see</font></tt>
<br>
<br><a href="http://mail.kde.org/pipermail/freenx-knx/2008-August/007324.html"><tt><font size=2>http://mail.kde.org/pipermail/freenx-knx/2008-August/007324.html</font></tt></a>
<br>
<br>
<br><tt><font size=2>If you actually mean kerberos authentication for FreeNx</font></tt>
<br><tt><font size=2>then you can set that up on the server using </font></tt>
<br>
<br><tt><font size=2>        KerberosAuthentication
yes</font></tt>
<br><tt><font size=2>or</font></tt>
<br><tt><font size=2>        UsePAM yes</font></tt>
<br>
<br><tt><font size=2>in sshd_config</font></tt>
<br><tt><font size=2>but</font></tt>
<br><tt><font size=2>it sounds to me like you got there already . . .</font></tt>
<br>
<br><tt><font size=2>> <br>
>   Thanks<br>
>  <br>
</font></tt>
<br>
<br>
<br>
<br>
<br>
<br>