# Kerberos Netzwerkanmeldungsdialog-Handbuch

## Einführung

Der Kerberos Netzwerkanmeldungsdialog ist ein Applet für die `GNOME-Arbeitsumgebung`, welches Ihre Kerberos-Tickets überwacht und auffrischt. Erinnerungen werden angezeigt, sobald ein Ticket abzulaufen droht.

Sobald Sie ein neues Kerberos-Ticket erhalten haben - sei es über Anmeldung via GDM oder durch das Applet selbst - wird das Applet die Erneuerung des Ticket bis zu dessen Ablaufen übernehmen. Das Applet kann außerdem zur Löschung des Ticket-Caches, zur Anforderung eines neuen Tickets mit anderen Einstellungen und zum Ändern des eingestellten Principals verwendet werden.

## Aufruf

Der Kerberos Netzwerkanmeldungsdialog wird üblicherweise bereits beim Start von GNOME gestartet, aber Sie können den Kerberos Netzwerkanmeldungsdialog auch manuell folgendermaßen starten:

Befehlszeile

- Geben Sie `krb5-auth-dialog` ein und drücken Sie anschließend die Eingabetaste:

Das Benachrichtigungssymbol zeigt einen der folgenden drei Zustände an:

### Gültiges Kerberos-Ticket

Sie besitzen ein gültiges Kerberos-Ticket, welches für die Anmeldung an Netzwerkdiensten benutzt werden kann.

#### Gültiges Kerberos-Ticket

### Kerberos-Ticket droht abzulaufen

Das Kerberos-Ticket droht abzulaufen, ist aber noch immer dazu verwendbar, sich an Netzwerkdiensten anzumelden.

#### Kerberos-Ticket droht abzulaufen

### Kerberos-Ticket ist abgelaufen

Ihr Kerberos Ticket ist ungültig (abgelaufen). Es kann nicht länger für die Anmeldung an Netzwerkdiensten benutzt werden. Dies ist kein Problem, falls die Anwendung, welche Kerberos benötigt, in der Lage ist ein neues Ticket via Kerberos Netzwerkanmeldungsdialog anzufordern. Andernfalls können Sie mit der linken Maustaste auf das Applet klicken und das Passwort neu eingeben.

#### Kerberos-Ticket ist abgelaufen

## Benachrichtigungen

Wenn der Kerberos Netzwerkanmeldungsdialog gestartet wurde, können die folgenden Benachrichtigungen angezeigt werden.

### Kerberos-Anmeldedaten sind gültig

Sie haben soeben ein gültiges Kerberos Ticket erhalten, welches für die Anmeldung an Netzwerkdiensten benutzt werden kann.

#### Benachrichtigung, falls Kerberos Anmeldedaten gültig sind

### Kerberos-Anmeldedaten drohen abzulaufen

Ihre Kerberos Anmeldedaten drohen abzulaufen. Sie können die Anmeldedaten durch einen Klick mit der linken Maustaste auf das Applet erneuern.

#### Benachrichtigung, falls Kerberos Anmeldedaten abzulaufen drohen

### Kerberos-Anmeldedaten sind abgelaufen

Ihre Kerberos-Anmeldedaten sind soeben abgelaufen. Sie können nicht mehr für eine Anmeldung an Netzwerkdiensten benutzt werden.

#### Benachrichtigung, falls Kerberos-Anmeldedaten abgelaufen sind

## Einstellungen

Sie können Einstellungen ändern, indem Sie »Einstellungen« im Kontextmenü des Applets auswählen oder indem Sie »Netzwerkanmeldung« in der Systemverwaltung auswählen.

## Einstellungen für Kerberos-Principal

Dialogelement | Beschreibung
Kerberos-Principal | Der Kerberos-Principal, welcher benutzt werden soll. Um Ihren aktuellen Benutzernamen zu verwenden, Feld bitte leer lassen. Falls Sie diese Einstellung ändern, müssen Sie den Ticket-Cache löschen bevor die Änderung wirksam wird.
PKINIT-Benutzerkennung | Die öffentliche/private/zertifizierte Kennung des Principals. Feld bitte leer lassen, falls PKINIT nicht benutzt wird. Um die Verwendung eines Sicherheits-Token zu aktivieren, fügen Sie den Pfad zur pkcs11-Bibliothek hier ein, zum Beispiel »PKCS11:/usr/lib/opensc/opensc-pkcs11.so«
PKINIT-Anker | Pfad zu CA Zertifikaten, welche als »trust anchors« für pkinit verwendet werden. Sie müssen diese Einstellung nur vornehmen, falls sie nicht in `/etc/krb5.conf` definiert wurde.
weiterleitbar | Gibt an, ob das angeforderte Kerberos Ticket als »weiterleitbar« definiert wird. Die Änderung dieser Einstellung erfordert eine erneute Anmeldung, indem Sie mit der linken Maustaste auf das Applet klicken und Ihr Passwort eingeben.
erneuerbar | Gibt an, ob das angeforderte Kerberos-Ticket als »erneuerbar« definiert wird. Die Änderung dieser Einstellung erfordert eine erneute Anmeldung, indem Sie mit der linken Maustaste auf das Applet klicken und Ihr Passwort eingeben.
proxy-fähig | Gibt an, ob das angeforderte Kerberos Ticket als »proxy-fähig« definiert wird. Die Änderung dieser Einstellung erfordert eine erneute Anmeldung, indem Sie mit der linken Maustaste auf das Applet klicken und Ihr Passwort eingeben.
Warnung … Minuten vor Ablaufen des Tickets | Benachrichtigungen, dass Ihre Anmeldedaten abzulaufen drohen, werden in den hier eingegebenen Minuten vor Ablaufen des Tickets verschickt.
Benachrichtigungssymbol anzeigen | Legt fest, ob das Benachrichtigungssymbol angezeigt werden soll oder nicht. Deaktivieren des Symbols deaktiviert auch die Benachrichtigungen, anstelle dessen wird ein Passwortdialog geöffnet.