#Windows10でTeraTermを利用してサーバーやルーター等にsshをするときにプロキシ経由でのユーザー接続認証(Kerberos)をAD連携したい。
https://www.n-novice.com/entry/2020/03/20/233000
以下のサイトを参考に実施してみましたが、うまく行きません。(認証エラーとなります。)
Teratermでは、HTTPプロキシで設定しています。
Firewallの穴開けも行っています。
お力沿いお願いいたします。
[構成]
クライアント:Windows10(TeraTreem)
プロキシ:CentOS7.7(Squid)
AD:Windows Server 2016(EXAMPLE.LOCAL)
SSHサーバー:CentOS7.7
[/etc/squid.conf] 以下、追記部分
略 acl SSL_ports port 22 acl Safe_ports port 22 acl Safe_ports port 80 auth_param negotiate program /usr/lib64/squid/negotiate_kerberos_auth -k /etc/squid/HTTP.keytab -s HTTP/squid-host.example.local@EXAMPLE.LOCAL auth_param negotiate children 10 auth_param negotiate keep_alive on acl ad-user proxy_auth REQUIRED http_access allow ad-user 略
[/etc/samba/smb.conf]
[global] workgroup = EXAMPLE security = ads kerberos method = secrets and keytab template homedir = /home/%U@%D template shell = /bin/bash realm = EXAMPLE.LOCAL idmap config TNC : range = 2000000-2999999 idmap config TNC : backend = rid idmap config * : range = 10000-999999 idmap config * : backend = tdb winbind use default domain = no winbind refresh tickets = yes winbind offline logon = yes winbind enum groups = no winbind enum users = no
[access.log]
"time=2021/09/13 20:59:05","un=-","credentials=-","host=10.1.1.10","src_ip=10.1.1.100","src_port=1029","dest_ip=-","dest_port=-","url=172.31.0.1:22","status=407","http_method=CONNECT","referer=-","user=-","duration=0","dt=-","uri_path=-","byte_in=3909","byte_out=104","http_user_agent=-","content_type=text/html","action=TCP_DENIED","product=squid"
あなたの回答
tips
プレビュー