# Příručka k apletu Dialog síťového ověření Kerberos

## Úvod

Dialog síťového ověření Kerberos je aplet pro `pracovní prostředí GNOME`, který sleduje a obnovuje lístky Kerberos. Rovněž připomíná, kdy lístkům končí platnost.

Jakmile získáte lístek Kerberos – ať už přes GDM nebo přímo přes aplet – aplet se bude starat o obnovu lístku, dokud nevyprší jeho platnost. Můžete jej také použít ke zrušení (vyprázdnění) mezipaměti pověření, abyste mohli získat lístek s jinými vlastnostmi nebo se přepnout na jiný principal.

## Použití

Dialog síťového ověření Kerberos se obvykle spouští současně s náběhem GNOME, ale můžete jej spustit i ručně a to takto:

Příkazový řádek

- Napište `krb5-auth-dialog` a zmáčkněte Enter:

Ikona na systémovém panelu bude signalizovat jeden ze tří stavů:

### Platný lístek Kerberos

Máte platný lístek Kerberos, který můžete použít k ověření vůči síťovým službám.

#### Platný lístek Kerberos

### Lístku Kerberos brzy vyprší platnost

Platnost lístku Kerberos brzy vyprší, ale zatím jej stále můžete použít k ověření vůči síťovým službám.

#### Lístku Kerberos brzy vyprší platnost

### Lístku Kerberos vypršela platnost

Váš Kerberos se stal neplatným (tj. vypršela mu platnost). Nádále jej již nelze použít k ověření vůči síťovým službám. To není žádný problém, když aplikace, která Kerberos požaduje, ví, jak si požádat o nový lístek přes Dialog síťového ověření Kerberos. V případě, že to neumí, stačí když kliknete na aplet a znovu zadáte heslo.

#### Lístku Kerberos vypršela platnost

## Oznamovací zprávy

Až se Dialog síťového ověření Kerberos spustí, mohou se zobrazit následující oznámení.

### Pověření Kerberos jsou platná

Právě jste získali platný lístek Kerberos, který lze použít k ověření vůči síťovým službám.

#### Oznámení, když pověření Kerberos nabude platnosti

### Pověřením kerberos brzy skončí platnost

Vašim pověřením Kerberos brzy vyprší platnost. Stačí, když kliknete na aplet v systémovém panelu a pověření se obnoví.

#### Oznámení, když se pověřením Kerberos blíží vypršení platnosti

### Pověřením kerberos skončila platnost

Vašim pověřením Kerberos právě vypršela platnost. Nelze je nadále použít k ověření vůči síťovým službám.

#### Oznámení, když pověřením Kerberos vyprší platnost

## Předvolby

Předvolby můžete nastavit výběrem položky „Předvolby“ v kontextové nabídce apletu nebo nebo výběrem „Síťové ověřování“ v Ovládacím centru.

## Předvolby principalu Kerberos

Prvek dialogového okna | Popis
Principal Kerberos | Principal Kerberos, který se má použít. Když ponecháte prázdné, použije se aktuální uživatelské jméno. Pokud toto nastavení změníte, musíte vyprázdnit mezipaměť pověření, aby se nové nastavení projevilo.
ID uživatele PKINIT | Veřejný/soukromý/certifikační identifikátor proncipalu. Pokud nepoužíváte PKINIT, ponechte prázdné. Jestli chcete povolit používání bezpečnostního tokenu, přidejte sem cestu ke knihovně pkcs11, např. „PKCS11:/usr/lib/opensc/opensc-pkcs11.so“
Pevné body důvěry PKINIT | Cesta k certifikátům CA použitým jako pevné body důvěry pro pkinit. Je potřeba nastavit jen v případě, že tak nebylo učiněno globálně v `/etc/krb5.conf`
přenositelný | Zda by požadovaný lístek Kerberos měl být přenositelný. Změna tohoto nastavení vyžaduje, abyste se znovu autentizovali kliknutím levým tlačítkem na ikonu na systémovém panelu a zadáním svého hesla.
obnovitelný | Zda by požadovaný lístek Kerberos měl být obnovitelný. Změna tohoto nastavení vyžaduje, abyste se znovu autentizovali kliknutím levým tlačítkem na ikonu na systémovém panelu a zadáním svého hesla.
delegovatelný | Zda by požadovaný lístek Kerberos měl být delegovatelný. Změna tohoto nastavení vyžaduje, abyste se znovu autentizovali kliknutím levým tlačítkem na ikonu na systémovém panelu a zadáním svého hesla.
Upozornit ‥ minut před koncem platnosti | Upozornění, že vašemu pověření brzy skončí platnost, bude zasláno tento počet minut před koncem platnosti.
Zobrazit ikonu na systémovém panelu | Zda zobrazovat ikonu v systémovém panelu. Vypnutím ikony se rovněž zakážou oznamování, dialogové okno pro heslo se ale bude i tak objevovat.