Ich habe stundenlang versucht, Windows-Authentifizierung, Kerberos, SPNs und eingeschränkte Delegierung in IIS 7.5 zu lernen und zu verstehen. Eine Sache, die ich einfach nicht verstehe, ist, warum es "riskant" ist, die Delegierung für Administratoren, CEOs usw. aktiviert zu lassen (dh die...
Beim Laufen: sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt Ich erhalte diesen Fehler auf dem Client: mount.nfs4: access denied by server while mounting sol.domain.com:/ Und auf den Server-Syslogs habe ich gelesen UNKNOWN_SERVER: authtime 0, nfs/[email protected] for...
Können Windows-Desktops bei einem vorhandenen LDAP-Server, der zur Authentifizierung verwendet wird, Benutzer gegen LDAP oder möglicherweise Kerberos
Auf unseren KDC-Servern wird entweder Ubuntu Dapper (2.6.15-28) oder Hardy (2.6.24-19) ausgeführt. Die Kerberos-Software ist die MIT-Implementierung von Kerberos 5. Standardmäßig dauert ein Kerberos-Ticket 10 Stunden. Wir möchten es jedoch etwas erhöhen (z. B. 14 Stunden), um unseren Bedürfnissen...
Die Benutzer haben angefangen, sich über die langsame Netzwerkgeschwindigkeit zu beschweren, also habe ich Wireshark gestartet. Ich habe einige Überprüfungen durchgeführt und festgestellt, dass viele PCs Pakete gesendet haben, die den folgenden ähnlich sind (Screenshot): Ich habe den Text für...
Weiß jemand, was die verschiedenen Windows-Authentifizierungsanbieter für IIS7 bedeuten? Es stehen 3 Anbieter zur Verfügung NTLM Verhandeln Verhandeln: Kerberos NTLM ist ziemlich offensichtlich. Ich denke, es ist NTLM und Negotiate ist das Kerberos. Wenn ja, was ist dann Negotiate:...
Wenn ich einen Windows-Dienst auf einem Host unter einem Domänenbenutzerkonto ausführe und sich das Kennwort für dieses Konto zu einem späteren Zeitpunkt ändert, kann der Dienst jetzt nicht gestartet werden, bis Sie das Kennwort aktualisieren? Wenn nicht, wie bleiben die Anmeldeinformationen für...
Auf einem Windows Server 2008-Domänencontroller versuche ich, einem Benutzerkonto 'Postmaster' einen Service Principal Name (SPN) hinzuzufügen, um die Kerberos-Authentifizierung von einem Communigate-E-Mail-Server aus zu aktivieren. Die Befehlszeile, die ich verwende, hat folgende Form: setspn -a...
Ich habe einen KDC-Server eingerichtet und ein Realm erstellt EXAMPLE.COM. Hier ist meine krb5.conf Datei: [libdefaults] renew_lifetime = 7d forwardable = true default_realm = EXAMPLE.COM ticket_lifetime = 24h dns_lookup_realm = false dns_lookup_kdc = false default_ccache_name = /tmp/krb5cc_%{uid}...
Die Benutzerprinzipinstanz hat ein Format username/instance@REALMund ein separates Passwort. Laut einigen Quellen ist es möglich, solche Prinzipien in MIT Kerberos zu erstellen. Unterstützt ActiveDirectory diese
Hintergrund Ich versuche, mich (über SSH bei einer laufenden Amazon Linux EC2-Instanz sssd) als Benutzer anzumelden , die ich in meinem AWS Directory Services Simple AD erstellt habe. Ich authentifiziere mich bei Kerberos und identifiziere den Benutzer mit LDAP (durchgehend sssd). Ich verbinde...
Wir haben nur wenige kundenorientierte Server in der DMZ, die auch Benutzerkonten haben. Alle Konten befinden sich in einer Schattenkennwortdatei. Ich versuche, Benutzeranmeldungen zu konsolidieren und denke darüber nach, LAN-Benutzer die Authentifizierung bei Active Directory zu ermöglichen....
Ich versuche, eine Keytab für einen Java-Server einzurichten, um die Kerberos-Authentifizierung in einem Windows-Netzwerk zu unterstützen. Ich habe Mühe, es auch auf der Ebene der Befehlszeilentools zum Laufen zu bringen, bin noch nicht einmal so weit wie das Server-Setup! Mein Plan ist gerade, es...
Mit MIT Kerberos unterstützt das Dienstprogramm kadmin die Erstellung von Principals mit einer expliziten maximalen Ticketlebensdauer und Verlängerungslebensdauer (Argumente -maxlife und -maxrenewlife für add_principal), die sich möglicherweise von der Standard- Ticketlebensdauer und...
Seit einem landesweiten Upgrade auf Windows 7 auf dem Desktop habe ich ein Problem mit der Virenprüfung. Insbesondere - wenn Sie eine Umbenennungsoperation für eine (vom Filer gehostete) CIFS-Freigabe ausführen. Die Virenprüfung scheint eine Reihe von Nachrichten auf dem Filer auszulösen: [filerB:...
Als Root kann ich das Passwort ändern: hussie:/home/claudiu# passwd Enter new password: Retype new password: passwd: password updated successfully Als Nicht-Root-Benutzer kann ich nicht: claudiu@hussie:~$ passwd Current Kerberos password: passwd: User not known to the underlying authentication...
Ich konfiguriere die Kerberos-Authentifizierung für das vollständig in Java implementierte Alfresco CIFS-Protokoll (JLAN-Projekt). Das ist nicht das erste Mal, dass ich es in einem einzigen Schuss richtig eingerichtet habe. Im selben Netzwerk habe ich mit einem ActiveDirectory Windows 2008R2 und...
Ich versuche derzeit, einen NFSv4-Server unter FreeBSD einzurichten. Ich habe umfangreiche Erfahrung damit auf anderen Unices (Solaris und Linux), aber ich bin ziemlich neu in FreeBSD. Mein Ziel ist es, Folgendes zu erreichen: Vom FreeBSD-System bereitgestellte Dateien Das einzige Sicherheitsmodell...
Ich versuche, einen Apache-Server zu kerberisieren und dem erstellten Serverprinzipal zu erlauben, sich bei Active Directory anzumelden. Ich habe eines der zahlreichen online verfügbaren Tutorials befolgt, und es scheint gut zu funktionieren. Ich bin auf der Linux-Seite des Projekts und die...
Ich überlege, meine Intranet-Apps auf Kerberos-Authentifizierung umzustellen. (Derzeit wird NTLM verwendet, die erforderlichen Module werden jedoch nicht mehr verwaltet und funktionieren nicht mehr, sobald der Webserver auf die neueste Version (Ubuntu) aktualisiert wurde.) Ich bin völlig neu in...