Questions marquées «kerberos»

Kerberos est un protocole d'authentification de réseau informatique, qui permet aux nœuds communiquant sur un réseau non sécurisé de prouver leur identité les uns aux autres de manière sécurisée. Ses concepteurs visaient principalement un modèle client-serveur, et il fournit une authentification mutuelle - l'utilisateur et le serveur vérifient l'identité de l'autre.

2
Y a-t-il des options pour le client ssh kerberized sur Windows?
Existe-t-il de bons clients ssh (fiables / gratuits) qui fonctionnent facilement avec les comptes authentifiés Active Directory dans un environnement Windows? Idéalement, cela n'aurait pas besoin du package Kerberos pour Windows ? Je sais qu'il existe différentes versions modifiées de mastic qui prennent en charge l' authentification GSSAPI qui à …
9 ssh  kerberos  putty 
2
Kerberos ktutil, quels types de cryptage sont disponibles?
J'essaye de faire un keytab en utilisant ktutil. Je peux choisir le type de cryptage, mais la ktutilpage de manuel ne propose pas de liste de choix possibles. Je ne sais pas non plus quelle méthode de cryptage est la meilleure! Comment puis-je trouver les deux? Je veux le cryptage …
9 linux  kerberos 
2
L'authentification SQL Server Windows échoue après les mises à jour de sécurité de ce soir: la connexion provient d'un domaine non approuvé
Nous avons la configuration suivante: Un contrôleur de domaine ( DC , Server 2003 R2 Standard x64) Un serveur SQL ( SQL , Server 2008 R2 Standard x64) certains clients. Toutes les machines sont dans le même domaine. Tous les comptes d'utilisateurs utilisés sont des comptes de domaine. SQL exécute …
1
Pourquoi les comptes d'utilisateurs Active Directory ne prennent-ils pas automatiquement en charge l'authentification Kerberos AES?
Je joue avec un domaine de test sur Windows Server 2012 R2. J'opère au niveau fonctionnel le plus élevé possible et je n'ai aucun problème de rétrocompatibilité dans mon petit environnement de test. Cependant, j'ai réalisé que malgré le fait que je prenne en charge l'authentification Kerberos AES, elle n'est …
2
Risques de la délégation Kerberos
J'ai passé des heures et des heures à essayer d'apprendre et de comprendre l'authentification Windows, Kerberos, SPN et la délégation contrainte dans IIS 7.5. Je ne comprends tout simplement pas pourquoi il est «risqué» de laisser la délégation activée (c'est-à-dire de ne pas désactiver la délégation pour les comptes sensibles) …
1
Échec du montage NFS (avec Kerberos) en raison d'une erreur «Serveur introuvable dans la base de données Kerberos»
Lors de l'exécution: sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt Je reçois cette erreur sur le client: mount.nfs4: access denied by server while mounting sol.domain.com:/ Et sur les syslogs du serveur, je lis UNKNOWN_SERVER: authtime 0, nfs/mercury.domain.com@SOL.DOMAIN.COM for nfs/ip-#-#-#-#.ec2.internal@SOL.DOMAIN.COM, Server not found in Kerberos database UNKNOWN_SERVER: authtime 0, nfs/mercury.domain.com@SOL.DOMAIN.COM …
1
Créer un SPN avec setspn.exe - Droits d'accès insuffisants
Sur un contrôleur de domaine Windown Server 2008, j'essaie d'ajouter un nom principal de service (SPN) à un compte d'utilisateur «Postmaster» afin d'activer l'authentification Kerberos à partir d'un serveur de messagerie Communigate. La ligne de commande que j'utilise est de la forme: setspn -a imap/email-domain.com windows-domain\postmaster Lorsque j'exécute cette commande, …
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.