Kerberos est un protocole d'authentification de réseau informatique, qui permet aux nœuds communiquant sur un réseau non sécurisé de prouver leur identité les uns aux autres de manière sécurisée. Ses concepteurs visaient principalement un modèle client-serveur, et il fournit une authentification mutuelle - l'utilisateur et le serveur vérifient l'identité de l'autre.
C'est quelque chose auquel je n'ai jamais vraiment pu répondre aussi bien que je l'aime: quel est le véritable avantage d'utiliser l'authentification Kerberos dans IIS au lieu de NTLM? J'ai vu beaucoup de gens se battre vraiment pour l'installer (moi-même) et je n'ai pas été en mesure de trouver...
J'ai lutté avec les noms des principes de service à quelques reprises maintenant et l' explication de Microsoft n'est tout simplement pas suffisante. Je configure une application IIS pour fonctionner sur notre domaine et il semble que certains de mes problèmes sont liés à mon besoin de configurer...
Edit: reformaté cela comme Q&A. Si quelqu'un peut changer cela du Community Wiki en une question typique, c'est probablement plus approprié aussi. Comment puis-je authentifier OpenBSD par rapport à Active
Cette question a été migrée à partir de Super User car elle peut être répondue lors d'une défaillance du serveur. Migré il y a 8 ans . Supposons que j'ai quatre ordinateurs, Laptop, Server1, Server2, Kerberos server: Je me connecte en utilisant PuTTY ou SSH de L à S1, en donnant mon nom...
Apparemment, / dev / random est basé sur des interruptions matérielles ou des aspects similaires imprévisibles du matériel physique. Étant donné que les machines virtuelles n'ont pas de matériel physique, leur exécution cat /dev/randomdans une machine virtuelle ne produit rien. J'utilise Ubuntu...
De nombreuses fois j'ai rencontré l'expression SASL / GSSAPI. J'ai cherché sur Google à plusieurs reprises, mais je ne comprends tout simplement pas ce que c'est et comment cela se rapporte à Kerberos. Quelqu'un qui a une explication simple à ce
Il était une fois, une belle jungle virtuelle chaude en Amérique du Sud, et un serveur de calmars y vivait. voici une image perceptuelle du réseau: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Lorsque la Usersdemande d'accès à Internet,...
Il y a peu (~ 30) de boîtiers Linux (RHEL) et je recherche une solution centralisée et facile à gérer, principalement pour contrôler les comptes utilisateurs. Je connais LDAP et j'ai déployé un pilote d'IPA ver2 de Red Hat (== FreeIPA). Je comprends qu'en théorie IPA fournit une solution de type...
C'est quelque chose que j'ai installé récemment et qui a été assez pénible. Mon environnement obtenait Squid pour authentifier un client Windows 7 contre un serveur Windows 2008 de manière invisible. NTLM n'est pas vraiment une option, car son utilisation nécessite une modification du registre sur...
Existe-t-il un programme en ligne de commande que vous pouvez
J'ai un petit mais croissant réseau de serveurs Linux. Idéalement, je voudrais un endroit central pour contrôler l'accès utilisateur, changer les mots de passe, etc ... J'ai beaucoup lu sur les serveurs LDAP, mais je suis toujours confus quant au choix de la meilleure méthode d'authentification....
Je configure un environnement de banc d'essai où les clients Linux (Ubuntu 10.04) s'authentifieront sur un serveur de domaine Windows Server 2008 R2. Je suis le guide officiel d'Ubuntu pour configurer un client Kerberos ici: https://help.ubuntu.com/community/Samba/Kerberos , mais j'ai rencontré un...
Nous avons un compte de domaine qui est verrouillé via 1 des 2 serveurs. L'audit intégré ne nous en dit que beaucoup (verrouillé sur SERVER1, SERVER2). Le compte est verrouillé dans les 5 minutes, environ 1 demande par minute semble-t-il. J'ai d'abord essayé d'exécuter procmon (à partir de...
J'ai envisagé de déployer mod_auth_kerbsur nos serveurs Web internes pour activer l'authentification unique. Le seul problème évident que je peux voir est que c'est une approche tout ou rien, que tous les utilisateurs de votre domaine puissent accéder à un site ou non. Est-il possible de combiner...
Windows Server 2008 R2. SQL Server 2008 R2 installé. Le service MSSQL s'exécute en tant que système local. Le nom de domaine complet du serveur est SQL01.domain.com. SQL01 est joint à un domaine Active Directory nommé domain.com. Voici la sortie de setspn: C:\> setspn -L sql01 ......
Quelle est la meilleure façon d'activer l' authentification Windows intégrée pour une application Web PHP exécutée sur Apache2 / Linux? Il y a un contrôleur de domaine Windows dans le réseau qui doit être utilisé pour l'authentification. J'ai trouvé ces modules apache: mod_auth_kerb...
Je suis donc en train de mettre en place un petit réseau avec tous les trucs standard (fichiers, e-mails, etc.) et j'ai décidé d'aller avec une solution Kerberos + LDAP. Des idées ou des recommandations sur Heimdal vs MIT? J'ai déjà utilisé le MIT, et tangentiellement Heimdal, mais je ne connais...
J'ai implémenté une authentification SSO en utilisant mod_auth_kerb sur Apache. Ma configuration ressemble à ceci: <Location /login/ > AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate on KrbAuthoritative on KrbVerifyKDC on KrbAuthRealm D.ETHZ.CH Krb5Keytab /etc/HTTP.keytab...
Selon une partie de la documentation que j'ai lue, le compte de service pour SQL Server créera un SPN au démarrage du moteur de base de données, permettant l'authentification Kerberos. Je n'ai pas pu trouver de documentation indiquant quelle autorisation un compte aurait besoin pour créer un SPN....
J'ai un contrôleur de domaine autonome Windows 2008 R2 que j'ai restauré à partir de la sauvegarde. Le contrôleur de domaine d'origine est hors ligne. Lorsque je me connecte avec des informations d'identification d'utilisateur valides, j'obtiens l'erreur: "La base de données de sécurité sur le...