Wir haben einige Apps, die auf Windows-Authentifizierung basieren - einige Web-Apps mit aktivierter AD-Authentifizierung und normalerweise stellen wir mit Windows-Authentifizierung eine Verbindung zu unseren SQL-Servern her. Dies läuft normalerweise reibungslos. Es funktioniert jedoch nicht so gut,...
Wir entwickeln eine .net-Anwendung und sind dabei, ihr eine Authentifizierung hinzuzufügen. Wir möchten hierfür Active Directory verwenden, möchten dies jedoch für den für die Entwicklung verwendeten Testserver so einfach wie möglich gestalten. Was ist erforderlich, um Active Directory zum Laufen...
Weiß jemand, was die verschiedenen Windows-Authentifizierungsanbieter für IIS7 bedeuten? Es stehen 3 Anbieter zur Verfügung NTLM Verhandeln Verhandeln: Kerberos NTLM ist ziemlich offensichtlich. Ich denke, es ist NTLM und Negotiate ist das Kerberos. Wenn ja, was ist dann Negotiate:...
Ich habe eine Site, die PHP-Sitzung zur Authentifizierung verwendet. Es gibt ein Verzeichnis, auf das ich den Zugriff beschränken möchte, das kein PHP verwendet, sondern nur voller statischer Inhalte ist. Ich weiß nur nicht, wie ich den Zugriff einschränken soll, ohne dass jede Anfrage ein...
Ich richte Nginx für Mercurial-Repositories ein. Es funktioniert, wenn die Basisauthentifizierung überhaupt nicht verwendet wird oder wenn ich die Basisauthentifizierung überall verwende. Was ich tun möchte, ist, nur die grundlegende Authentifizierung für POST-Anforderungen zu verwenden, damit...
Wir verwenden mod_authnz_ldap und mod_authn_alias in Apache 2.2.9 (wie in Debian 5.0, 2.2.9-10 + lenny7 geliefert), um sich gegen mehrere Active Directory-Domänen zum Hosten eines Subversion-Repositorys zu authentifizieren. Unsere aktuelle Konfiguration lautet: # Turn up logging LogLevel debug #...
Wir führen eine Übung mit einer öffentlichen Einrichtung durch, um verschiedene Open-Source-Tools zu installieren, mit denen sie experimentieren und herausfinden können, was am besten zu ihnen passt. Also installieren wir: ein Wiki (Dokuwiki) Mediagoblin gnu social Etherpad Äthercalc und...
Nagios eignet sich auch hervorragend zur Überwachung von Servern. Das Webinterface ist auch nicht schlecht. Ich bin jedoch nicht verrückt nach der standardmäßigen HTTP-Authentifizierung. Gibt es eine Möglichkeit, eine andere Authentifizierungsmethode zu verwenden? (und ich meine nicht, den Zugriff...
IT hat kürzlich meinen Laptop mit 64-Bit-Fenstern neu eingerichtet. Er hat die SQL Server Dev Edition für mich installiert und mit einem Benutzernamen und einem Passwort eingerichtet. Ich habe mich angemeldet und versucht, SQL Server auf Windows-Authentifizierung umzustellen, SQL Server neu...
Die überwiegende Mehrheit der Fragen usw. zur Interoperabilität von Active- und Open-Verzeichnissen besteht darin, Mac-Clients dazu zu bringen, ein AD zu sehen und sich dagegen zu authentifizieren. Wir möchten, dass eine Windows 7-Workstation vollständig gegen Open Directory autorisiert wird. Wir...
Ich verwende einen kleinen Linux-basierten Heimnetzwerk-Server, der als Internet-Router, Torrent-Client und Dateiserver fungiert. Ich habe Probleme beim Verbinden von Windows-Clients mit Server-Samba-Freigaben ('Benutzername oder Kennwort ist ungültig'). Wie kann ich die Protokollierung aller...
Ich versuche, einen Teil eines VirtualhostIn-Apache so einzurichten, dass eine Clientauthentifizierung erforderlich ist. Der VirtualHostbetreffende Server fungiert auch als Reverse-Proxy für den eigentlichen Webserver. Folgendes habe ich getan: Erstellt ca.crt, ca.csrund ca.keyauf dem Server ich...
Ich habe Shibbys Build von Tomato (64k NVRAM-Version) auf meinem Asus N66U-Router verwendet, um einen OpenVPN-Server auszuführen. Ich bin gespannt , ob es zu dieser Einrichtung haben OpenVPN - Server möglich ist , sowohl ein Zertifikat zu verlangen und einen Benutzernamen / Passwort , bevor ein...
Ich habe einen Benutzernamen und einen SSH-Schlüssel für einen (hypothetischen) Mann und muss ihm Administratorzugriff auf einen Linux-Server (Ubuntu) gewähren. Ich möchte, dass er sich über SSH anmelden und dann sein Passwort über eine sichere Verbindung selbst festlegen kann, anstatt das...
Unser Network Engineering-Team verwendet mehrere Linux-Server für die Syslog-Erfassung , Konfigurationssicherungen, TFTP usw. Wir möchten TACACS + auf einem Cisco ACS-Computer als zentralen Authentifizierungsserver verwenden, auf dem wir Kennwörter ändern und Benutzeraktivitäten auf diesen...
Ich habe stundenlang versucht, Windows-Authentifizierung, Kerberos, SPNs und eingeschränkte Delegierung in IIS 7.5 zu lernen und zu verstehen. Eine Sache, die ich einfach nicht verstehe, ist, warum es "riskant" ist, die Delegierung für Administratoren, CEOs usw. aktiviert zu lassen (dh die...
Ich habe ein grundlegendes Verständnis der Funktionsweise von Kerberos in einer Active Directory-Umgebung und der Methoden zur Authentifizierung von Benutzern und Arbeitsstationen im Netzwerk. Meine Frage lautet jedoch: Kerberos ist darauf angewiesen, ein Sicherheitstoken auszustellen, auf das der...
Für Anwendungen, die sich bei einem Active Directory-Domänencontroller authentifizieren, ist es natürlich am besten, sie nur auf den DNS-Eintrag der Hauptdomäne und nicht auf einen bestimmten Domänencontroller für Failover, Lastausgleich usw. zu verweisen. Was sind Best Practices für Anwendungen,...
Ich möchte einen Weg in mein Virtual schützen , sondern ermöglichen den Benutzern eine Vielzahl von Authentifizierungsoptionen (zB mod-auth-cas, mod-auth-openidund mod-auth-digest.) Wie kann ich die virtuelle Host - Definition eingerichtet, um mehrere zu erlauben auth-types für den gleichen...
Ich habe eine Entwicklungskopie einer ASP.NET-Intranetsite ausgecheckt und auf meinem lokalen Computer ausgeführt. Wir verwenden die Digest-Authentifizierung, damit sich Benutzer mit ihren Active Directory-Konten anmelden können. Nur auf meiner Entwicklungskopie fordert Digest manchmal wiederholt...