Ich habe ein funktionierendes AD / Linux / LDAP / KRB5-Verzeichnis und ein Authentifizierungssetup mit einem kleinen Problem. Wenn ein Konto deaktiviert ist, ermöglicht die SSH-Authentifizierung mit öffentlichem Schlüssel weiterhin die Benutzeranmeldung. Es ist klar, dass Kerberos-Clients ein...
Ich habe einen eigenständigen Windows 2008 R2-Domänencontroller, den ich aus der Sicherung wiederhergestellt habe. Der ursprüngliche DC ist offline. Wenn ich mich mit gültigen Benutzeranmeldeinformationen anmelde, wird folgende Fehlermeldung angezeigt: "Die Sicherheitsdatenbank auf dem Server...
Ich schreibe derzeit ein Puppet-Modul, um den Prozess des Verbindens von RHEL-Servern mit einer AD-Domäne mit Unterstützung für Kerberos zu automatisieren. Derzeit habe ich Probleme beim automatischen Abrufen und Zwischenspeichern von Kerberos-Tickets über kinit. Wenn dies manuell erfolgen würde,...
Wie kann ich überprüfen, ob meine IIS-Site NTLM oder Kerberos verwendet? Und wie kann ich die Authentifizierung von Kerberos in NTLM ändern? Ich verwende IIS
Mein lokaler Computer verwendet Windows 7 Pro und gehört zu Realm LR, das von AD-Servern verwaltet wird. Ich melde mich bei meinem Computer an, während ich mit dem Netzwerk dieses Bereichs verbunden bin. Ich kann das TGT mit MIT Kerberos für Windows ver anzeigen. 4.0.1. Ich möchte auf Ressourcen in...
Warum authentifiziert ein herabgestufter Domänencontroller immer noch Benutzer? Wenn sich Benutzer mit Domänenkonten an Arbeitsstationen anmelden, werden sie von diesem herabgestuften Domänencontroller authentifiziert. Das Sicherheitsprotokoll zeigt die Anmeldungen, Abmeldungen und speziellen...
Ich habe eine Webanwendung (Hostname: service.domain.com) und möchte die Kerberos-Authentifizierung verwenden, um Benutzer zu identifizieren, die bei einer Windows-Domäne angemeldet sind. Microsoft AD (Windows Server 2008 R2) stellt den Kerberos-Dienst bereit. Der Dienst ist eine...
Ich versuche, ein Keytab mit zu erstellen ktutil. Ich kann den Verschlüsselungstyp auswählen, aber die ktutilManpage bietet keine Liste möglicher Auswahlmöglichkeiten. Ich weiß auch nicht, welche Verschlüsselungsmethode die beste ist! Wie kann ich beides herausfinden? Ich möchte die stärkste...
Was sind die erforderlichen Schritte, um Benutzer aus einem Active Directory zu authentifizieren, das unter Windows Server 2012 R2 in FreeBSD 10.0 ausgeführt wird, sssdwobei das AD-Backend mit Kerberos TGT
Ich habe einige Linux-Server für die Authentifizierung bei Active Directory-Kerberos mithilfe von sssd unter RHEL6 konfiguriert. Ich habe auch die GSSAPI-Authentifizierung in der Hoffnung auf kennwortlose Anmeldungen aktiviert. Aber ich kann Putty (0.63) scheinbar nicht dazu bringen, sich ohne...
In Kerberos werden der Authentifizierungsserver (AS) und der Ticket Granting Server (TGS) im Allgemeinen auf demselben Server implementiert. Diese Maschine wird als Key Distribution Center (KDC) bezeichnet. Sicherlich ist es sinnvoll, diese Dienste auf derselben physischen Maschine zu...
Gibt es gute (zuverlässige / kostenlose) SSH-Clients, die problemlos mit Active Directory-authentifizierten Konten in einer Windows-Umgebung arbeiten können? Idealerweise würde das Kerberos für Windows- Paket nicht benötigt ? Ich weiß, dass es verschiedene modifizierte Versionen von Putty gibt ,...
Ich möchte wissen, ob es möglich ist, eine Keytab-Datei direkt von einem Client-Computer aus zu erstellen, ohne das ktpassDienstprogramm auf der Windows Server-Seite zu verwenden. Der Hauptgrund, warum ich dies möchte, besteht darin, die Integration der Kerberos-Authentifizierung von Windows...
Beim Laufen: sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt Ich erhalte diesen Fehler auf dem Client: mount.nfs4: access denied by server while mounting sol.domain.com:/ Und auf den Server-Syslogs habe ich gelesen UNKNOWN_SERVER: authtime 0, nfs/[email protected] for...
Ich erstelle ein Java Open Source-Paket, das es einfach macht, mit HttpClient 3.1 eine Verbindung zu Ressourcen herzustellen, die durch NTLm v1 / v2 und Kerberos geschützt sind. Ich muss dieses Tool gegen reale Server testen. Gibt es öffentlich verfügbare Endpunkte, die durch NTLM oder Kerberos...
Auf unseren KDC-Servern wird entweder Ubuntu Dapper (2.6.15-28) oder Hardy (2.6.24-19) ausgeführt. Die Kerberos-Software ist die MIT-Implementierung von Kerberos 5. Standardmäßig dauert ein Kerberos-Ticket 10 Stunden. Wir möchten es jedoch etwas erhöhen (z. B. 14 Stunden), um unseren Bedürfnissen...
Die Benutzer haben angefangen, sich über die langsame Netzwerkgeschwindigkeit zu beschweren, also habe ich Wireshark gestartet. Ich habe einige Überprüfungen durchgeführt und festgestellt, dass viele PCs Pakete gesendet haben, die den folgenden ähnlich sind (Screenshot): Ich habe den Text für...
Weiß jemand, was die verschiedenen Windows-Authentifizierungsanbieter für IIS7 bedeuten? Es stehen 3 Anbieter zur Verfügung NTLM Verhandeln Verhandeln: Kerberos NTLM ist ziemlich offensichtlich. Ich denke, es ist NTLM und Negotiate ist das Kerberos. Wenn ja, was ist dann Negotiate:...
Wenn ich einen Windows-Dienst auf einem Host unter einem Domänenbenutzerkonto ausführe und sich das Kennwort für dieses Konto zu einem späteren Zeitpunkt ändert, kann der Dienst jetzt nicht gestartet werden, bis Sie das Kennwort aktualisieren? Wenn nicht, wie bleiben die Anmeldeinformationen für...
Können Windows-Desktops bei einem vorhandenen LDAP-Server, der zur Authentifizierung verwendet wird, Benutzer gegen LDAP oder möglicherweise Kerberos