Amazing! It works. Thank you very much!
-----Original Message----- From: Freeradius-Users [mailto:freeradius-users-bounces+olivier.laudren=ext.europarl.europa.eu@lists.freeradius.org] On Behalf Of Arran Cudbard-Bell Sent: 01 October 2018 11:39 To: FreeRadius users mailing list <freeradius-users@lists.freeradius.org> Subject: Re: Multiple keytabs on Kerberos
On Oct 1, 2018, at 5:33 PM, LAUDREN Olivier <olivier.laudren@ext.europarl.europa.eu> wrote:
Hello,
Is there a way to use more than 1 keytab and SPN in a FreeRADIUS configuration (I mean on the same FreeRADIUS server)? If so, how to do it?
By creating multiple instances of the rlm_krb5 module.
krb5 krb5_my_first_keytab { keytab = "<path to keytab>" }
krb5 krb5_my_second_keytab { keytab = "<path to keytab>" }
You can then list them in sites-available/<virtual server> by their instance names i.e. krb5_my_first_keytab and krb5_my_second_keytab.
-Arran
Ce message contient des informations confidentielles à l'intention exclusive du destinataire. Il ne peut être utilisé, divulgué ou copié de quelconque façon que ce soit par une personne autre que le destinataire désigné. Si vous n'êtes pas le destinataire désigné, merci de contacter l'expéditeur et d'effacer ce message. L'expéditeur de ce message n'est pas mandaté à représenter le Parlement européen. Dès lors, ce message ne constitue pas nécessairement le point de vue officiel du Parlement européen, ni un engagement juridique opposable à ce dernier. This message contains confidential information intended solely for the attention of the named addressee. It may not be used, disclosed or copied in any way whatsoever by anyone else than the intended addressee. If you are not the intended addressee, please contact the sender and delete this message. The sender of this message is not authorized to represent the European Parliament and therefore this message does not necessarily reflect the official position of the European Parliament and is not legally binding upon it.