Questions marquées «kerberos»

Kerberos est un protocole d'authentification de réseau informatique, qui permet aux nœuds communiquant sur un réseau non sécurisé de prouver leur identité les uns aux autres de manière sécurisée. Ses concepteurs visaient principalement un modèle client-serveur, et il fournit une authentification mutuelle - l'utilisateur et le serveur vérifient l'identité de l'autre.

5
Quelle saveur de kerberos?
Je suis donc en train de mettre en place un petit réseau avec tous les trucs standard (fichiers, e-mails, etc.) et j'ai décidé d'aller avec une solution Kerberos + LDAP. Des idées ou des recommandations sur Heimdal vs MIT? J'ai déjà utilisé le MIT, et tangentiellement Heimdal, mais je ne …
1
Comment dire à mod_auth_kerb de faire son travail malgré l'absence de «nécessite un utilisateur valide»
J'ai implémenté une authentification SSO en utilisant mod_auth_kerb sur Apache. Ma configuration ressemble à ceci: <Location /login/ > AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate on KrbAuthoritative on KrbVerifyKDC on KrbAuthRealm D.ETHZ.CH Krb5Keytab /etc/HTTP.keytab KrbSaveCredentials on RequestHeader set KERBEROS_USER %{REMOTE_USER}s </Location> Mon problème est que, sans require valid-user, mod_auth_kerb n'essaye même …
2
Autorisations pour créer un SPN
Selon une partie de la documentation que j'ai lue, le compte de service pour SQL Server créera un SPN au démarrage du moteur de base de données, permettant l'authentification Kerberos. Je n'ai pas pu trouver de documentation indiquant quelle autorisation un compte aurait besoin pour créer un SPN. Alors, quelles …
2
Cette configuration Kerberos / AD est-elle possible?
Nous avons une configuration IDAM légèrement compliquée: C'est-à-dire que la machine et le navigateur de l'utilisateur final sont assis dans un réseau avec l'AD parent, et notre application basée sur Jetty et l'AD avec lequel il peut parler (AD local) sont assis dans l'autre. Il existe une approbation bidirectionnelle entre …
2
Le contrôleur de domaine rétrogradé authentifie toujours les utilisateurs
Pourquoi un contrôleur de domaine rétrogradé authentifie-t-il toujours les utilisateurs? Chaque fois que les utilisateurs se connectent à des postes de travail avec des comptes de domaine, ce contrôleur de domaine rétrogradé les authentifie. Son journal de sécurité affiche leurs connexions, déconnexions et connexions spéciales. Les journaux de sécurité de …
1
Authentification Kerberos, hôte de service et accès à KDC
J'ai une application Web (nom d'hôte: service.domain.com) et je souhaite utiliser l'authentification Kerberos pour identifier les utilisateurs connectés à un domaine Windows. Microsoft AD (Windows Server 2008 R2) fournit le service Kerberos. Le service est une application Web Java utilisant la bibliothèque d'extensions Spring Security Kerberos pour implémenter le protocole …
4
Plusieurs domaines et plusieurs TGT sous MIT Kerberos pour Windows
Mon ordinateur local utilise Windows 7 Pro et appartient au domaine LR, géré par les serveurs AD. Je me connecte à mon ordinateur lorsque je suis connecté au réseau de ce domaine. Je peux afficher le TGT avec MIT Kerberos pour Windows ver. 4.0.1. Je souhaite accéder à des ressources …
10 kerberos 
3
Authentification Putty Kerberos / GSSAPI
J'ai configuré quelques serveurs Linux pour s'authentifier auprès d'Active Directory Kerberos à l'aide de sssd sur RHEL6. J'ai également activé l'authentification GSSAPI dans l'espoir de connexions sans mot de passe. Mais je n'arrive pas à obtenir que Putty (0.63) s'authentifie sans mot de passe. GSSAPI fonctionne entre les systèmes Linux …
1
Kerberos: séparation de l'AS et du TGS
Dans Kerberos, le serveur d'authentification (AS) et le serveur d'octroi de tickets (TGS) sont généralement implémentés sur le même serveur. Cette machine s'appelle le Key Distribution Center (KDC). Assurément, il est logique d'implémenter ces services sur la même machine physique, car dans les petits et moyens réseaux, il serait exagéré …
9 kerberos 
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.