<div dir="ltr"><div><div>I don't know if it was already reported but I saw a little issue in dovecot for which I had to specify the default ca cert.<br>instead of ssl_cert = </etc/dovecot/dovecot.pem<br>chnaged to ssl_cert = </etc/ssl/certs/ssl-cert-snakeoil.pem<br>

<br></div>Is it bound to certificate creation?<br></div><div><div><div><div><div class="gmail_extra">I saw you committed some things related to cetificate creation scripts. It could already be fixed. <br></div><div class="gmail_extra">

<br><div class="gmail_quote">On Fri, May 3, 2013 at 8:27 AM, Andreas B. Mundt <span dir="ltr"><<a href="mailto:andi.mundt@web.de" target="_blank">andi.mundt@web.de</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi Julien,<br>
<div><br>
On Wed, May 01, 2013 at 11:40:41PM +0200, Julien Lambot wrote:<br>
> PS:<br>
> - Monitoring (icinga/munin) needs a valid kerberos user. What's the best<br>
> way to access it remotely?<br>
> It seems it's not recommended/possible to have fall back with the kerberos<br>
> AuthType.<br>
<br>
</div>Here in my virtual test network, I can point iceweasel to the<br>
mainserver IP <a href="https://10.0.0.10/icinga" target="_blank">https://10.0.0.10/icinga</a> and if I enter the user "admin"<br>
and the coresponding kerbereos password I am allowed to see the icinga<br>
stuff.  However, so far there has not been taken care about remote<br>
access (also no firewalling).  I assumed that the mainserver is behind<br>
some gateway/router and not drectly connected to the internet.<br></blockquote><div><br></div><div>Indeed, locally it works like you say.<br></div><div>I Think I will use the vpn to connect, it's the easiest way.<br>

</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<div><br>
> May be I will leave this on a basic AuthType with only ldap auth or through<br>
> the vpn.<br>
> - Has anyone already tested a<br>
> fai softupdate for the workstations?<br>
<br>
</div>Not especially for wheezy, but in my squeeze setup I had no problems<br>
so far.<br></blockquote><div><br></div><div>I will try that and check how to add some more packages needed by the staff.<br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">


<div><div><br>
Best regards,<br>
<br>
     Andi<br>
<br>
<br></div></div></blockquote><div><br></div><div>And... hum... sorry for the idea to fork out of Gosa. Forget it.<br></div><div>I had bad times with adding machines to samba domain and then this Kerberos issue. It will be better if we work toward a solution with it.<br>

</div><div><br>Regards<br><br>Julien<br></div></div></div></div></div></div></div></div>