# Manual del Diálogo de autenticación de red de Kerberos

## Introducción

El Diálogo de autenticación de red de Kerberos es una miniaplicación para el `Escritorio GNOME` que monitoriza y actualiza sus tiques de Kerberos. Muestra recordatorios cuando un tique está a punto de caducar.

Una vez que haya adquirido un tique de Kerberos (a través de GDM o de la miniaplicación en si) la miniaplicación gestionará la renovación del tique hasta que caduque. También se puede usar para destruir (quitar) la caché de credenciales, adquirir un tique con diferentes opciones o cambiar a otro principal.

## Uso

El Diálogo de autenticación de red de Kerberos generalmente se inicia al iniciar GNOME, pero puede iniciar manualmente el Diálogo de autenticación de red de Kerberos ejecutando:

Línea de comandos

- Escriba `krb5-auth-dialog` y Intro:

El icono de la bandeja indicará uno de estos tres estados:

### Tique de Kerberos válido

Tiene un tique Kerberos válido que se puede usar para autenticarse en servicios de red.

#### Tique de Kerberos válido

### Tique de Kerberos a punto de caducar

El tique de Kerberos está a punto de caducar pero aún se puede usar para autenticarse en servicios de red.

#### Tique de Kerberos a punto de caducar

### Tique de Kerberos caducado

Su Kerberos ya no es válido (ej. ha caducado). Ya no se puede usar para autenticarse en servicios de red. Esto no es un problema si la aplicación que requiere Kerberos sabe pedir un tique nuevo a través del Diálogo de autenticación de red de Kerberos. En caso de que no sepa, puede pulsar con el botón izquierdo del ratón sobre la aplicación e introducir de nuevo su contraseña.

#### Tique de Kerberos caducado

## Mensajes de notificación

Se pueden mostrar las siguientes notificaciones cuando se ha iniciado el Diálogo de autenticación de red de Kerberos.

### Credenciales de Kerberos válidas

Acaba de adquirir un tique de Kerberos válido que puede usar para autenticarse en servicios de red.

#### Notificación cuando las credenciales Kerberos se hacen válidas

### Credenciales de Kerberos a punto de caducar

Sus credenciales de Kerberos están a punto de caducar. Puede pulsar con el botón izquierdo del ratón en la miniaplicación de la bandeja del sistema para actualizarlas.

#### Notificación cuando las credenciales de Kerberos van a caducar

### Credenciales de Kerberos caducadas

Sus credenciales de Kerberos acaban de caducar. Ya no se pueden usar para autenticarse en servicios de red.

#### Notificación cuando las credenciales de Kerberos han caducado

## Preferencias

Puede establecer sus preferencias seleccionando «Preferencias» del menú contextual de la miniaplicación o seleccionando «Autenticación de red» en el Centro de control.

## Preferencias del principal de Kerberos

Elemento de diálogo | Descripción
Principal de Kerberos | El principal de Kerberos que usar. Déjelo vacío para usar su nombre de usuario actual. Si cambia este ajuste tendrá que destruir la caché de credenciales antes de que este ajuste tenga efecto.
ID de usuario de PKINIT | El identificador público/privado/certificado del principal. Déjelo vacío si no está usando PKINIT. Para activarlo usando un token de seguridad añada la ruta a la biblioteca pkcs11, ej: «PKCS11:/usr/lib/opensc/opensc-pkcs11.so»
Anclas PKINIT | Ruta a los certificados CA usados como anclas de confianza para PKINIT. Sólo debe establecerlo si no se ha establecido globalmente en `/etc/krb5.conf`.
reenvibale | Indica si el tique de Kerberos solicitado debe ser reenviable. Indica si el tique de Kerberos solicitado debe renovarse. Cambiar este ajuste requiere que se vuelva a autenticar pulsando con el botón izquierdo del ratón en el icono de la bandeja del sistema e introduzca su contraseña.
renovable | Indica si el tique de Kerberos solicitado debe renovarse. Cambiar este ajuste requiere que se vuelva a autenticar pulsando con el botón izquierdo del ratón en el icono de la bandeja del sistema e introduzca su contraseña.
vía proxy | Indica si el tique de Kerberos solicitado de debería pasar a través de un proxy. Para cambiar este ajuste necesita volver a autenticarse pulsando con el botón izquierdo del ratón en el icono de la bandeja e introducir su contraseña.
Advertir ... minutos antes de que caduque | Se enviarán notificaciones acerca de sus credenciales a punto de caducar esos minutos antes de que caduquen.
Mostrar icono de la bandeja | Indica si se debe mostrar el icono de la bandeja del sistema. Desactivar el icono de la bandeja del sistema también desactivará las notificaciones, en su lugar se mostrará el diálogo de contraseña.