Derzeit muss sich mein Apache-Server über eine aus htpasswd erstellte Kennwortdatei authentifizieren. Als solches konfiguriert: AuthType Basic AuthName "Secured Site" AuthUserFile "/etc/apache2/users.passwd" Wie kann ich dies ändern, um mich über lokale Systemkonten zu authentifizieren und mich...
Ich möchte einen Weg in mein Virtual schützen , sondern ermöglichen den Benutzern eine Vielzahl von Authentifizierungsoptionen (zB mod-auth-cas, mod-auth-openidund mod-auth-digest.) Wie kann ich die virtuelle Host - Definition eingerichtet, um mehrere zu erlauben auth-types für den gleichen...
An meinem Arbeitsplatz sind wir im Laufe der Jahre ohne interne Zertifizierungsstelle vorbeigekommen. Dies hat bei uns funktioniert, da es keine sichtbaren Auswirkungen gab, wenn keine vertrauenswürdigen Entitäten vorhanden waren. Es scheint jedoch, dass sich dieser Trend jetzt schnell umgekehrt...
Mehrere Entwickler, die ein freigegebenes Konto auf einem Testserver verwenden und die Authentifizierung mit öffentlichem Schlüssel verwenden. Gibt es eine Möglichkeit herauszufinden, welcher Schlüssel für die Authentifizierung verwendet wurde (z. B. der
Auf meiner Website habe ich einen Ordner, der keinen anonymen Zugriff zulässt. Es ist für die Verwendung der integrierten Windows-Authentifizierung in einer AD-Domäne eingerichtet. Die Anmeldung funktioniert gut in Firefox, Chrome, sogar in Safari, aber nicht in IE8. Hat jemand dies schon einmal...
Ich habe IIS auf meinem XP-Computer eingerichtet und eine Standardhomepage eingerichtet (die mit dem installierten IIS geliefert wird). Es ist eine Hilfeseite, denke ich. Wenn ich mit http: // localhost auf die Seite zugreife , funktioniert sie einwandfrei (IE / Chrome oder FF). Wenn ich jedoch...
Ich habe Code wie diesen in der Apache-Konfiguration verwendet, um Standorte mit einem Kennwort zu schützen <Location ~ "/admin.*"> AuthType Basic AuthName "Protected Area" AuthUserFile /home/user/public_html/.htpasswd Require valid-user </Location> Gibt es eine Möglichkeit, dasselbe...
Ich habe eine Entwicklungskopie einer ASP.NET-Intranetsite ausgecheckt und auf meinem lokalen Computer ausgeführt. Wir verwenden die Digest-Authentifizierung, damit sich Benutzer mit ihren Active Directory-Konten anmelden können. Nur auf meiner Entwicklungskopie fordert Digest manchmal wiederholt...
Ich muss Sachen für ein Finanzinstitut auf EC2 hosten. Die Bank möchte eine vollständige Zwei-Faktor-Authentifizierung, also Dinge wie SSH mit einem Schlüssel mit Passwort. So etwas wie SecureID oder ähnliches wäre großartig. Wie kann ich effektiv eine Zwei-Faktor-Authentifizierung über SSH in...
Ich ordne Benutzer einer neuen Datenbank zu. Was ist der Unterschied zwischen dem Benutzer als Standard-Dbo-Benutzer und der Anmeldung als
Ich habe mehrere Beiträge gelesen, in denen es darum geht, ALLE Benutzer NUR auf die Schlüsselauthentifizierung zu beschränken. Ich möchte jedoch nur einen einzelnen Benutzer (svn) auf die Schlüsselauthentifizierung zwingen. Der Rest kann ein Schlüssel oder ein Kennwort sein. Ich habe...
Ich habe ein Verzeichnis mit accept und basic_auth geschützt, aber es scheint, dass die Validierung nicht in einem Cookie gespeichert ist, das nach einiger Zeit gelöscht wird, auf IP oder etwas basiert. Ich melde mich also einmal an und wenn ich die Website eine halbe Stunde lang offen halte, wird...
Meine Konfiguration umfasst: Cisco ACS als RADIUS-Server, MS AD-, MS PKI- und Cisco 2960G-Switches. Workstations sind zu 95% XP Pro SP3 vollständig gepatcht, einige 7 Pro sind vollständig gepatcht. Die automatische Registrierung von Computerzertifikaten ist aktiviert und funktioniert....
Ich habe 389 Directory Server auf RHEL 5 mit Gruppen, Benutzern, Posix usw. ausgeführt. RHEL-Clients authentifizieren Benutzer mit LDAP - keine Probleme, alles funktioniert einwandfrei, aber Passwörter werden im Klartext gesendet und sind mit dem Netzwerk-Sniffer sichtbar. Also entschied ich mich...
Diese Frage ist praktisch identisch mit dieser Frage , aber der Unterschied besteht darin, dass der Authentifizierungsserver unter Ubuntu freeRADIUS ist und die Zugriffspunkte DD-WRT sind. Darüber hinaus möchte ich wissen, ob ein Risiko für die Deaktivierung von TTLS besteht (was meines Wissens...
Ich habe mit openssl ein Zertifikat generiert und es auf dem Computer des Clients abgelegt. Wenn ich jedoch versuche, mit diesem Zertifikat eine Verbindung zu meinem Server herzustellen, wird in der Betreffzeile ein Fehler von meinem Server zurück erwähnt. Folgendes habe ich getan. 1) Ich führe...
Ich habe das UPN-Suffix eines Unternehmens für alle Benutzer von us.mycompany.localauf mycompany.comgeändert, um anspruchsbezogene Anwendungen zu verwenden. Beim Testen vor der Änderung stellte ich fest, dass sich ein Benutzer erfolgreich mit dem alten Suffix authentifizieren konnte, selbst wenn...
Ich möchte einen dedizierten Server für meine Webanwendung kaufen. Ich bin jedoch besorgt über die Sicherheit meines Anwendungscodes und darüber, wer auf meinen Server zugreifen kann, auch auf dedizierte Server. Da der Hosting-Anbieter mir ein vorinstalliertes Betriebssystem zur Verfügung stellt,...
Ich muss mich täglich damit befassen: Aus irgendeinem Grund, möglicherweise aufgrund eines Eingabefehlers, werden unsere Sitzungen von unseren Benutzern von unserer iSeries AS400 getrennt, und ich muss den folgenden Befehl manuell eingeben: WRKCFGSTS *DEV SESSIONAME und ändern Sie es in den Status...
Ich verwende Apache 2.4 und möchte es ohne mod_access_compat verwenden. Ich versuche, SVN-Repositorys mit Zugriffssteuerung zu bedienen, die von mod_authz_svn verwaltet wird. Ich möchte, dass einige Repos oder Speicherorte innerhalb von Repos schreibgeschützten anonymen Zugriff haben. Ich...