Encontrou uma solução. Adicionado meu proxy para /etc/hosts
para forçar a resolver para o endereço adequado para o Kerberos.
Então, eu configurei o kerberos no Ubuntu de várias maneiras (da mesma forma aberta, winbind, etc) e continuo criando o mesmo problema. O kinit funciona bem e eu recebo o ticket inicial, mas quando tento acessar um proxy autenticado com o IWA, ele sempre faz um pedido para o novo ticket como HTTP / proxy.local, que falha. Estou assumindo que deveria ser HTTP / proxy.EXAMPLE.COM, mas não consigo descobrir o que está errado.
Alguma idéia?
Encontrou uma solução. Adicionado meu proxy para /etc/hosts
para forçar a resolver para o endereço adequado para o Kerberos.