Kerberos ist ein Computernetzwerkauthentifizierungsprotokoll, mit dem Knoten, die über ein nicht sicheres Netzwerk kommunizieren, ihre Identität untereinander auf sichere Weise nachweisen können. Die Designer haben sich in erster Linie auf ein Client-Server-Modell konzentriert und bieten eine gegenseitige Authentifizierung. Sowohl der Benutzer als auch der Server überprüfen die Identität des anderen.
Dies ist etwas, das ich nie so gut beantworten konnte, wie es mir gefällt: Was ist der wahre Vorteil der Verwendung der Kerberos-Authentifizierung in IIS anstelle von NTLM? Ich habe viele Leute gesehen, die wirklich Mühe hatten, es einzurichten (ich selbst eingeschlossen), und ich konnte keinen...
Ich habe jetzt ein paar Mal mit Namen von Dienstprinzipien gerungen und die Microsoft-Erklärung ist einfach nicht ausreichend. Ich konfiguriere eine IIS-Anwendung für die Arbeit in unserer Domäne und es sieht so aus, als ob einige meiner Probleme mit meiner Notwendigkeit zusammenhängen,...
Bearbeiten: Neu formatiert als Q & A. Wenn jemand dies vom Community-Wiki zu einer typischen Frage ändern kann, ist dies wahrscheinlich auch angemessener. Wie kann ich OpenBSD gegen Active Directory
Diese Frage wurde vom Superuser migriert, da sie bei einem Serverfehler beantwortet werden kann. Vor 8 Jahren migriert . Angenommen, ich habe vier Computer: Laptop, Server1, Server2, Kerberos-Server: Ich melde mich mit PuTTY oder SSH von L bis S1 mit meinem Benutzernamen / Passwort an Von S1 I...
Anscheinend basiert / dev / random auf Hardware-Interrupts oder ähnlichen unvorhersehbaren Aspekten physischer Hardware. Da virtuelle Maschinen keine physische Hardware haben, führt das Ausführen cat /dev/randominnerhalb einer virtuellen Maschine zu nichts. Ich verwende Ubuntu Server 11.04 als Host...
Es war einmal ein wunderschöner warmer virtueller Dschungel in Südamerika, und dort lebte ein Tintenfisch-Server. Hier ist ein wahrnehmbares Bild des Netzwerks: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Wenn die UsersAnfrage Zugriff auf das...
Es gibt nur wenige (~ 30) Linux (RHEL) -Boxen und ich suche nach einer zentralisierten und einfach zu verwaltenden Lösung, hauptsächlich für die Steuerung von Benutzerkonten. Ich bin mit LDAP vertraut und habe ein Pilotprojekt von IPA ver2 von Red Hat (== FreeIPA) bereitgestellt. Ich verstehe,...
Mehrmals habe ich den Ausdruck SASL / GSSAPI getroffen. Ich habe Google oft durchsucht, aber ich verstehe einfach nicht, was es ist und wie es mit Kerberos zusammenhängt. Hat jemand eine einfache Erklärung
Dies ist etwas, was ich vor kurzem eingerichtet habe und war ein ziemlicher Schmerz. Meine Umgebung wurde squid, um einen Windows 7-Client unsichtbar gegen einen Windows 2008-Server zu authentifizieren. NTLM ist eigentlich keine Option, da für die Verwendung eine Registrierungsänderung auf jedem...
Gibt es ein Befehlszeilenprogramm, das Sie verwenden
Ich habe ein kleines, aber wachsendes Netzwerk von Linux-Servern. Idealerweise hätte ich gerne einen zentralen Ort, um den Benutzerzugriff zu steuern, Kennwörter zu ändern usw. Ich habe viel über LDAP-Server gelesen, bin aber immer noch verwirrt über die Wahl der besten Authentifizierungsmethode....
Ich richte eine Testumgebung ein, in der sich Linux-Clients (Ubuntu 10.04) bei einem Windows Server 2008 R2-Domänenserver authentifizieren. Ich folge der offiziellen Ubuntu-Anleitung, um einen Kerberos-Client hier einzurichten: https://help.ubuntu.com/community/Samba/Kerberos , aber beim...
Windows Server 2008 R2. SQL Server 2008 R2 installiert. Der MSSQL-Dienst wird als lokales System ausgeführt. Server-FQDN ist SQL01.domain.com. SQL01 ist einer Active Directory-Domäne mit dem Namen domain.com beigetreten. Das Folgende ist die Ausgabe von setspn: C:\> setspn -L...
Wir haben ein Domain-Konto, das über 1 von 2 Servern gesperrt wird. Die eingebaute Prüfung sagt uns nur so viel (gesperrt von SERVER1, SERVER2). Das Konto wird innerhalb von 5 Minuten gesperrt, ungefähr 1 Anfrage pro Minute, wie es scheint. Ich habe zunächst versucht, procmon (von sysinternals)...
Ich habe überlegt, mod_auth_kerbauf unseren internen Webservern SSO zu aktivieren. Das offensichtliche Problem, das ich sehe, ist, dass es sich um einen Alles-oder-Nichts-Ansatz handelt, bei dem entweder alle Domain-Benutzer auf eine Site zugreifen können oder nicht. Ist es möglich,...
Wie kann die integrierte Windows-Authentifizierung für eine PHP-Webanwendung, die unter Apache2 / Linux ausgeführt wird, am besten aktiviert werden ? Im Netzwerk befindet sich ein Windows-Domänencontroller, der zur Authentifizierung verwendet werden soll. Ich habe diese Apache-Module...
Gemäß einigen der Dokumentationen, die ich gelesen habe, erstellt das Dienstkonto für SQL Server beim Start des Datenbankmoduls einen SPN, der die Kerberos-Authentifizierung ermöglicht. Ich konnte keine Dokumentation finden, aus der hervorgeht, welche Berechtigung ein Konto zum Erstellen eines SPN...
Ich habe eine SSO-Authentifizierung mit mod_auth_kerb auf Apache implementiert . Meine Konfiguration sieht folgendermaßen aus: <Location /login/ > AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate on KrbAuthoritative on KrbVerifyKDC on KrbAuthRealm D.ETHZ.CH Krb5Keytab...
Also richte ich ein kleines Netzwerk mit allen Standardmaterialien (Dateien, E-Mails usw.) ein und habe mich für eine Kerberos + LDAP-Lösung entschieden. Irgendwelche Ideen oder Empfehlungen zu Heimdal vs. MIT? Ich habe MIT schon einmal und tangential Heimdal verwendet, aber ich kenne keinen...
Ich habe einen eigenständigen Windows 2008 R2-Domänencontroller, den ich aus der Sicherung wiederhergestellt habe. Der ursprüngliche DC ist offline. Wenn ich mich mit gültigen Benutzeranmeldeinformationen anmelde, wird folgende Fehlermeldung angezeigt: "Die Sicherheitsdatenbank auf dem Server...