# Nätverksautentiseringsdialog för Kerberos-handbok

Kerberos-nätverksautentiseringsdialog är ett litet hjälpverktyg som övervakar och uppdaterar din Kerberos-biljett.

2009
Guido Günther
Guido Günther
Jonathan
Blandford
rjb@redhat.com
Guido
Günther
agx@sigxcpu.org
3.0
Maj 2009

Guido Günther agx@sigxcpu.org

Handboken beskriver hur nätverksautentiseringsdialogen för Kerberos ska hantera dina Kerberos-biljetter.

## Återkoppling

För att rapportera ett fel eller för att ge ett förslag gällande detta paket eller denna handbok, använd GNOME:s Gitlab.

Daniel Nylander
po@danielnylander.se
2009
Daniel Nylander
Josef Andersson
josef.andersson@fripost.org
2016
Josef Andersson

## Introduktion

Kerberos-nätverksautentiseringsdialog är ett miniprogram för GNOME-skrivbordet som övervakar och uppdaterar din Kerberos-biljett. Den visar påminnelser när biljetten håller på att gå ut.

När du har erhållit en Kerberos-biljett - må vara genom GDM eller via själva miniprogrammet - kommer miniprogrammet att hantera biljettens förnyelse tills den går ut. Det kan också användas till att förstöra (ta bort) cachen för autentiseringsuppgifter, för att kunna erhålla en biljett med andra alternativ eller för att byta till en annan principal.

## Användning

Kerberos-nätverksautentiseringsdialog startas vanligen vid GNOME-uppstart, men du kan manuellt starta Kerberos-nätverksautentiseringsdialog genom att utföra:

Kommandorad

  Skriv `krb5-auth-dialog` och tryck sedan ned Retur:

Hädanefter kommer Kerberos-nätverksautentiseringsdialog att visa aviseringar när status ändras för dina Kerberos-biljetter. Om du vill få en överblick över de aktuella biljetterna kan du helt enkelt aktivera Kerberos-nätverksautentiseringsdialog genom att klicka på aviseringen eller genom att starta det igen som beskrivits ovan.

## Aviseringsmeddelanden

När Kerberos-nätverksautentiseringsdialog har startat kan följande aviseringar visas.

### Giltiga Kerberos-autentiseringsuppgifter

Du har just begärt en giltig Kerberos-biljett som kan användas för att autentisera mot nätverkstjänster.

#### Avisering när Kerberos-autentiseringsuppgifter blir giltiga

### Kerberos-autentiseringsuppgifter förfaller

Dina Kerberos-autentiseringsuppgifter är på väg att förfalla. Du kan vänsterklicka på miniprogrammet i aktivitetsfältet för att uppdatera dem.

#### Avisering när Kerberos-autentiseringsuppgifter förfaller

### Kerberos-autentiseringsuppgifter har förfallit

Dina Kerberos-autentiseringsuppgifter förföll nyss. De kan inte längre användas för att autentisera mot nätverkstjänster.

#### Avisering när Kerberos-autentiseringsuppgifter förfallit

## Inställningar

Du kan ange inställningar genom att välja ”Inställningar” från fönstrets hamburgermeny.

### Inställningar för Kerberos-principal

Dialogelement | Beskrivning
--- | ---
Kerberos-principal | Kerberos-principal att använda. Lämna tomt för att använda ditt aktuella användarnamn. Om du ändrar denna inställning måste du tömma cachen för autentiseringsuppgifter innan inställningarna ger effekt.
PKINIT-användarID | Principalens offentlig/privat/certifikatidentifierare. Lämna tomt om du inte använder PKINIT. För att aktivera användning av en säkerhetstoken, lägg till en sökväg till pkcs11-biblioteket här, till exempel "PKCS11:/usr/lib/opensc/opensc-pkcs11.so"
PKINIT-ankare | Sökväg till CA-certifikat att använda som förtroendeankare för pkinit. Du behöver bara ställa in detta om det inte angetts globalt i `/etc/krb5.conf`
vidarebefordringsbar | Huruvida den begärda Kerberos-biljetten ska vara vidarebefordringsbar. Att ändra denna inställning kräver att du återautentiserar genom att klicka på ikonen i aktivitetsfältet och anger ditt lösenord.
förnyelsebar | Huruvida den begärda Kerberos-biljetten ska vara förnyelsebar. Att ändra denna inställning kräver att du återautentiserar genom att klicka på ikonen i aktivitetsfältet och anger ditt lösenord.
proxybar | Huruvida den begärda Kerberos-biljetten ska vara proxybar. Att ändra denna inställning kräver att du återautentiserar genom att klicka på ikonen i aktivitetsfältet och anger ditt lösenord.
Varna .. minuter innan biljett förfaller | Aviseringar om att dina autentiseringsuppgifter kommer att förfalla kommer att skickas ut så här många minuter innan de förfaller.