source4/kdc/policy.c

   1 /*
   2    Unix SMB/CIFS implementation.
   3
   4    KDC Policy
   5
   6    Copyright (C) Andrew Bartlett <abartlet@samba.org> 2010
   7
   8    This program is free software; you can redistribute it and/or modify
   9    it under the terms of the GNU General Public License as published by
  10    the Free Software Foundation; either version 3 of the License, or
  11    (at your option) any later version.
  12
  13    This program is distributed in the hope that it will be useful,
  14    but WITHOUT ANY WARRANTY; without even the implied warranty of
  15    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16    GNU General Public License for more details.
  17
  18    You should have received a copy of the GNU General Public License
  19    along with this program.  If not, see <http://www.gnu.org/licenses/>.
  20 */
  21
  22 #include "includes.h"
  23 #include "system/kerberos.h"
  24 #include "auth/kerberos/kerberos.h"
  25 #include "param/param.h"
  26 #include "kdc/kdc-policy.h"
  27
  28 void kdc_get_policy(struct loadparm_context *lp_ctx,
  29                     struct smb_krb5_context *smb_krb5_context,
  30                     struct lsa_DomainInfoKerberos *k)
  31 {
  32         /* These should be set and stored via Group Policy, but until then, some defaults are in order */
  33
  34         /* Our KDC always re-validates the client */
  35         k->authentication_options = LSA_POLICY_KERBEROS_VALIDATE_CLIENT;
  36
  37         unix_to_nt_time(&k->service_tkt_lifetime,
  38                         lpcfg_parm_int(lp_ctx, NULL, "kdc", "service ticket lifetime", 10) * 60 * 60);
  39         unix_to_nt_time(&k->user_tkt_lifetime,
  40                         lpcfg_parm_int(lp_ctx, NULL, "kdc", "user ticket lifetime", 10) * 60 * 60);
  41         unix_to_nt_time(&k->user_tkt_renewaltime,
  42                         lpcfg_parm_int(lp_ctx, NULL, "kdc", "renewal lifetime", 24*7) * 60 * 60);
  43         if (smb_krb5_context) {
  44                 unix_to_nt_time(&k->clock_skew,
  45                                 krb5_get_max_time_skew(smb_krb5_context->krb5_context));
  46         }
  47         k->reserved = 0;
  48 }