# Nätverksautentiseringsdialog för Kerberos-handbok

## Introduktion

Kerberos-nätverksautentiseringsdialog är ett miniprogram för `GNOME-skrivbordet` som övervakar och uppdaterar din Kerberos-biljett. Den visar påminnelser när biljetten håller på att gå ut.

När du har erhållit en Kerberos-biljett - må vara genom GDM eller via själva miniprogrammet - kommer miniprogrammet att hantera biljettens förnyelse tills den går ut. Det kan också användas till att förstöra (ta bort) cachen för autentiseringsuppgifter, för att kunna erhålla en biljett med andra alternativ eller för att byta till en annan principal.

## Användning

Kerberos-nätverksautentiseringsdialog startas vanligen vid GNOME-uppstart, men du kan manuellt starta Kerberos-nätverksautentiseringsdialog genom att utföra:

Kommandorad

- Skriv `krb5-auth-dialog` och tryck sedan ned Retur:

Ikonen i aktivitetsfältet kommer att visa ett av tre tillstånd:

### Giltig Kerberos-biljett

Du har en giltig Kerberos-biljett som kan användas för att autentisera mot nätverkstjänster.

#### Giltig Kerberos-biljett

### Kerberos-biljett förfaller

Kerberos-biljetten är på väg att förfalla men kan fortfarande användas för att autentisera mot nätverkstjänster.

#### Kerberos-biljett förfaller

### Kerberos-biljett har förfallit

Din Kerberos blev ogiltig (till exempel, förföll). Den kan inte längre användas för att autentisera mot nätverkstjänster. Detta är inte ett problem om programmet som kräver Kerberos vet hur det ska begära en ny biljett via Kerberos-nätverksautentiseringsdialog. Om det inte vet det kan du vänsterklicka på miniprogrammet för att åter skriva in ditt lösenord.

#### Kerberos-biljett har förfallit

## Aviseringsmeddelanden

När Kerberos-nätverksautentiseringsdialog har startat kan följande aviseringar visas.

### Giltiga Kerberos-autentiseringsuppgifter

Du har just begärt en giltig Kerberos-biljett som kan användas för att autentisera mot nätverkstjänster.

#### Avisering när Kerberos-autentiseringsuppgifter blir giltiga

### Kerberos-autentiseringsuppgifter förfaller

Dina Kerberos-autentiseringsuppgifter är på väg att förfalla. Du kan vänsterklicka på miniprogrammet i aktivitetsfältet för att uppdatera dem.

#### Avisering när Kerberos-autentiseringsuppgifter förfaller

### Kerberos-autentiseringsuppgifter har förfallit

Dina Kerberos-autentiseringsuppgifter förföll nyss. De kan inte längre användas för att autentisera mot nätverkstjänster.

#### Avisering när Kerberos-autentiseringsuppgifter förfallit

## Inställningar

Du kan ange inställningar genom att välja ”Inställningar” från miniprogrammets snabbmeny eller genom att välja ”Nätverksautentisering” i Kontrollpanelen.

## Inställningar för Kerberos-principal

Dialogelement | Beskrivning
Kerberos-principal | Kerberos-principal att använda. Lämna tomt för att använda ditt aktuella användarnamn. Om du ändrar denna inställning måste du tömma cachen för autentiseringsuppgifter innan inställningarna ger effekt.
PKINIT-användarID | Principalens offentlig/privat/certifikatidentifierare. Lämna tomt om du inte använder PKINIT. För att aktivera användning av en säkerhetstoken, lägg till en sökväg till pkcs11-biblioteket här, till exempel "PKCS11:/usr/lib/opensc/opensc-pkcs11.so"
PKINIT-ankare | Sökväg till CA-certifikat att använda som förtroendeankare för pkinit. Du behöver bara ställa in detta om det inte angetts globalt i `/etc/krb5.conf`
vidarebefordringsbar | Huruvida den begärda Kerberos-biljetten ska vara vidarebefordringsbar. Att ändra denna inställning kräver att du återautentiserar genom att klicka på ikonen i aktivitetsfältet och anger ditt lösenord.
förnyelsebar | Huruvida den begärda Kerberos-biljetten ska vara förnyelsebar. Att ändra denna inställning kräver att du återautentiserar genom att klicka på ikonen i aktivitetsfältet och anger ditt lösenord.
proxybar | Huruvida den begärda Kerberos-biljetten ska vara proxybar. Att ändra denna inställning kräver att du återautentiserar genom att klicka på ikonen i aktivitetsfältet och anger ditt lösenord.
Varna .. minuter innan förfall | Aviseringar om att dina autentiseringsuppgifter kommer att förfalla kommer att skickas ut så här många minuter innan de förfaller.
Visa ikon i aktivitetsfältet | Huruvida en ikon i aktivitetsfältet ska visas. Att inaktivera ikonen i aktivitetsfältet kommer också att inaktivera aviseringar och lösenordsdialogen kommer att visas istället.