Вопросы по теме 'kerberos'

SSH зависает на Mac Book Pro; AFS и сетевые настройки?
У меня проблема с зависанием SSH на моем Mac Book Pro. Это происходит со мной только после того, как я прихожу с работы домой после того, как использую SSH на работе. Я сузил проблему до трех факторов: SSH, наш рабочий сетевой диск AFS и метод...
3293 просмотров
schedule 05.05.2022

Javamail, IMAP и Kerberos
Я использую javamail для проверки почтового ящика IMAP, и на данный момент я просто захожу на сервер IMAP, сохраняя имя пользователя и пароль. Однако наша политика безопасности на работе требует, чтобы это было керберизировано. Я читал о javamail,...
2255 просмотров
schedule 05.07.2022

Путаница в отношении Kerberos, делегирования и SPN
Я пытаюсь написать тестовое приложение, которое выполняет делегирование Kerberos. Я написал весь код, и, похоже, он работает (я в порядке аутентификации), но в результирующем контексте безопасности не установлен флаг ISC_REQ_DELEGATE. Поэтому я...
1928 просмотров
schedule 06.12.2023

Это возможный способ получить Drupal AD SSO?
В настоящее время я создаю веб-сайт Drupal в среде Active Directory. Одним из требований сайта является единый вход, который на сегодняшний день кажется невозможным, поскольку для drupal отсутствует модуль аутентификации Kerberos SPNEGO / GSSAPI. Я...
3585 просмотров
schedule 01.07.2023

http-клиент commons - токен kerberos во время согласования имеет символы \r\n (возврат каретки)
Я пытаюсь использовать http-клиент jakarta commons. Выполнение проверки подлинности Kerberos для связи с сервером. Аутентификация всегда не проходит. При более глубоком копании я обнаружил, что в заголовке токена kerberos есть символы перевода...
1114 просмотров

Проверка подлинности Kerberos с помощью привязки WCF customBinding
Я использую веб-службу ASMX и создаю для нее клиент WCF с customBinding. В разделе безопасности customBinding я использую authenticationMode как «KerberosOverTransport» и использую HTTP как транспортную среду. См. Приведенный ниже код....
2866 просмотров
schedule 13.01.2022

IIS для SQL Server проблемы аутентификации kerberos
У нас есть сторонний продукт, который позволяет некоторым нашим пользователям манипулировать данными в базе данных (на том, что мы будем называть SvrSQL) через веб-сайт на отдельном сервере (SvrWeb). В SvrWeb у нас есть специальный, нестандартный...
6588 просмотров
schedule 12.05.2024

Разница в производительности Kerberos и NTLM
Я понимаю, что Kerberos имеет лучшую производительность, чем NTLM. Но есть ли у кого-нибудь цифры или опыт, насколько он лучше?
3387 просмотров
schedule 13.06.2022

Ошибка Kerberos при использовании встроенной аутентификации
Я получаю следующую ошибку при аутентификации веб-страницы в IIS 6.0: Тип сообщения: KRB-ERROR (30) код ошибки: KRB5KRB_AP_ERR_MODIFIED может кто-нибудь подсказать, что может быть не так?
805 просмотров

Делегирование IIS для доступа к сетевым ресурсам с помощью Kerberos
У меня есть приложение ASP.NET, которому требуется доступ к ДРУГОМУ приложению, ДРУГОЕ приложение, ожидающее проверки подлинности Kerberos, оно основано на учетных данных пользователя для ответа на запрос. Мое приложение ASP.NET работает под учетной...
982 просмотров
schedule 16.08.2022

Невозможно использовать обычную проверку подлинности для доступа к веб-службе WCF
Я пытаюсь настроить службу WCF, чтобы разрешить как Windows/NTLM, так и обычную аутентификацию. К сожалению, при такой конфигурации работает только Windows/NTLM, а базовая аутентификация завершается сбоем с кодом состояния http 401 Unauthorized ....
607 просмотров

Ошибка GSS-API при приеме контекста: служебный ключ недоступен - код Solaris, Windows KDC
Я пытаюсь получить тестовую пару клиент / сервер Kerberos, работающую с Active Directory. Я создал трех пользователей в резервном домене в нашей корпоративной сети: «RichardC», «Server1» и «Server2». Пользователи моего сервера были сопоставлены с...
1669 просмотров
schedule 15.02.2022

Kerberos, проверка подлинности на основе утверждений и Sharepoint: не удается подключиться к базе данных
У меня есть сервер, на котором размещается Sharepoint 2010. У меня есть другой сервер, на котором размещен SQL Server 2008 R2. SharePoint основан на протоколе Kerberos / утверждениях. На своем SharePoint я установил специально созданную веб-часть,...
1925 просмотров

Аутентификация с Active Directory через Kerberos
Я работаю над созданием приложения для Android, которое требует разных уровней аутентификации, и я хотел бы сделать это с помощью Active Directory. Из того, что я читал, Microsoft предлагает использовать Kerberos. Как мне это сделать на Android?...
9387 просмотров

Проверка того, что пользователь является членом данной группы объявлений (ASP Classic)
У меня есть устаревшее приложение, основанное на ASP Classic, которое все еще работает. Чтобы защитить приложение, я проверяю, является ли авторизованный пользователь членом определенной группы AD, и возвращаю небольшую полезную информацию (например,...
3581 просмотров

Поддержка аутентификации/авторизации Kerberos на клиенте/сервере JMX, работающем на Java 6.
У меня есть сервер JMX, который регистрирует чтение bean-компонентов из локального файла и делает их доступными для других клиентов JMX по запросу. Доступ к серверу можно получить либо с помощью «jconsole», либо с помощью приложения Java, работающего...
2890 просмотров

Настройки SPNEGO для Firefox и Google Chrome
Я пытаюсь настроить Google Chrome и Firefox для работы через SPNEGO/Kerberos с IBM WebSphere Portal 6.1 на WAS7, когда клиент находится в домене, отличном от того, в который нужно войти. В IE это можно сделать, установив запрос имени пользователя и...
4909 просмотров

Приложение MVC с проверкой подлинности Kerberos на сайте с анонимным доступом
Цель Я пытаюсь развернуть приложение MVC3, для которого требуется проверка подлинности Windows (в частности, Kerberos) в качестве приложения на более старом веб-сайте анонимной проверки подлинности asp.net. Симптомы Очевидно, что в IIS 7.5...
1653 просмотров

Apache с рекурсией kerberos + mod_proxy + mod_rewrite
Я настроил сервер Apache для обеспечения единого входа и обратного проксирования для нашей установки Splunk в соответствии с приведенной ниже конфигурацией. SSO работает так же, как и обратный прокси-сервер, скрывающий экземпляр Splunk, работающий на...
4808 просмотров

Аутентифицировать пользователей приложений с помощью Kerberos и WAS7.
Какое-то время я изо всех сил пытаюсь поставить вещи лицом к лицу и решить эту проблему, но безуспешно. Я пытаюсь аутентифицировать своих пользователей Java-приложений через AD с помощью Kerberos. Я создал KDC, как показано ниже: [libdefaults]...
1783 просмотров