Запитання з тегом «kerberos»

Kerberos - це протокол аутентифікації комп'ютерної мережі, який дозволяє вузлам, що спілкуються через незахищену мережу, захищати свою особу один одному.

2
Чи підтримує Firefox подвійні символи в NTLM / URI для переговорів щодо автологічного входу?
Після цього питання щодо автентифікації домену Windows за допомогою Firefox , чи підтримує FF використання магістральних символів в URI? Я нічого не знаходжу там, де в будь-якому випадку згадується про підтримку.


2
Згорнути Mac OSX-сервер NFS з Linux <krb5> LDAP?
Я намагаюся встановити спільну частину NFS від Fedora 16. Сервер - це Mac OS X Server, створений моїм колегою. Я вважаю, що для цього потрібна автентифікація Kerberos / LDAP, тому я би розпочав процес (можливо, важкий), щоб це зрозуміти, але я не розумію деяких речей. showmount -e SERVERдає очікувану частку …
13 linux  mac  nfs  ldap  kerberos 

2
Як попередня перевірка Kerberos підвищує безпеку?
У цьому записі поширених запитань (і самому RFC ) зазначено, що попередня аутентифікація усуває слабкість у початкових реалізаціях Kerberos, що зробило її вразливою для атак офлайн-словників. Стан FAQ: Найпростіша форма попередньої аутентифікації відома як PA-ENC-TIMESTAMP. Це просто поточна мітка часу, зашифрована ключем користувача. Якщо зловмиснику вдалося нюхати пакет, що містить …

2
Samba Winbind не працює в Debian 8
Я створюю нове середовище самби на базі Дебіана Джессі. Установка PDC пройшла успішно, і клієнти Windows змогли приєднатися. Виникла проблема з приєднанням до клієнтів Linux. Я дотримувався підручника SAMBA Поділитися з Active Directory Login, але не зміг його завершити. Я не в програмі "chgrp -R" Користувачі домену "/ share, тому …

2
Сервер і журнали Kerberos
Я намагаюся налаштувати сервер Kerberos, і я стикаюся з якоюсь проблемою з повідомленням про конфігурацію. На жаль, демон відмовляється сказати мені, що пішло не так; він каже мені "переглянути файл журналу", але ніколи не згадує, який файл журналу. # service krb5-kdc start krb5kdc: cannot initialize realm EXAMPLE.COM - see log …


0
Як вимкнути аутентифікацію Kerberos для Outlook у Windows 7?
Трохи фону: Я намагаюся налагодити проблему з Outlook довгий час (20 років) для підключення до Exchange 2013 під час роботи в тій самій мережі, що і Exchange (підключений до кабелю Ethernet), але набагато швидше (100 мс) під час VPNing до тієї ж мережі ( через WiFi або будь-яке зовнішнє з'єднання). …

1
Аутентифікація хоста Kerberos
Я створив сервер kerberos з наступною конфігурацією krb5.conf: [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log [libdefaults] default_realm = DOMAIN.NET dns_lookup_realm = true dns_lookup_kdc = true ticket_lifetime = 24h renew_lifetime = 7d forwardable = true [realms] DOMAIN.NET= { kdc = server.priv.domain.net admin_server = server.priv.domain.net } [domain_realm] .domain.net = …

0
Macos X 10.6 не оновлює клавішу TGT Kerberos
Я помітив, що MacOS X 10.6, якщо машина додається до Active Directory і встановлюється для аутентифікації над LDAP на сервері Active Directory, запитує Kerberos TGT, як і очікувалося, при кожному вході користувача. Однак цей TGT має термін служби Active Directory і повинен бути оновлений до закінчення часу. Машини Windows роблять …
1 macos  kerberos 

1
Помилка під час налаштування kerberos5 за допомогою macports
Під час спроби встановити libmemcached через MacPorts, я потрапив на таке питання: libmemcached @0.40 +universal ---&gt; Computing dependencies for libmemcached ---&gt; Dependencies to be installed: cyrus-sasl2 kerberos5 ---&gt; Configuring kerberos5 Error: org.macports.configure for port kerberos5 returned: configure failure: command execution failed Error: Failed to install kerberos5 Це підказує мені шукати …

1
"Kdb5_util create" не вдається з помилкою
krb5-сервер 1.10.3-33.el6 на CentOS 6.5. Я слідую за Інструкції для Red Hat KDC . Тут же на початку, інструкції дають мені /usr/sbin/kdb5_util create -s. Якщо я запускаю це, я отримую таке: # /usr/sbin/kdb5_util create -s Loading random data Initializing database '/var/kerberos/krb5kdc/principal' for realm 'EXAMPLE.COM', master key name 'K/M@EXAMPLE.COM' You will …

0
Відмовлено в спільному каталозі NFSv4 з аутентифікацією в SSO (openLdap + Kerberos)
Я намагаюся налаштувати Single Sign On (SSO) за допомогою Kerberos і LDAP, але у мене виникли проблеми з NFSv4 з Kerberos для служби аутентифікації та шифрування (krb5p). Моє середовище: 1 сервер (з іменованим сервером) з LDAP і Kerberos (IP: 192.168.1.1) 1 сервер (з ім'ям host2) з такими службами, як SSH …

2
Як встановити клієнт Kerberos в Windows
Я встановив KDC-сервер на RHEL, а також встановив клієнт Kerberos на Ubuntu. Можливість виконувати вхід ssh від клієнта до сервера через Kerberos. (Без пароля). Тепер я хочу використовувати той самий сервер, який створив, але клієнт Kerberos повинен бути у Windows. Хтось може допомогти вказати необхідні кроки, які потрібно виконати у …

1
Одноразовий вхід у DMZ / OpenLDAP
у нас є dmz з декількома послугами на основі https, які користувачі із внутрішньої мережі використовують, хоча як користувачі ззовні. Для забезпечення автентифікації за допомогою облікових даних активних каталогів ми встановили сервер OpenLDAP в dmz, який отримує свою інформацію від контролерів Active-Directory-Domaincontrollers з внутрішньої мережі. Для зручності користувача ми також …
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.