J'ai passé des heures et des heures à essayer d'apprendre et de comprendre l'authentification Windows, Kerberos, SPN et la délégation contrainte dans IIS 7.5. Je ne comprends tout simplement pas pourquoi il est «risqué» de laisser la délégation activée (c'est-à-dire de ne pas désactiver la...
Toute ma vie de nerd, j'ai fait face à cette limitation des domaines Windows Connexion - console Authentification intégrée à quelque chose (généralement une application Web) Mes informations d'identification ne peuvent pas être déplacées vers un autre serveur (par exemple, une base de données ou un...
Lors de l'exécution: sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt Je reçois cette erreur sur le client: mount.nfs4: access denied by server while mounting sol.domain.com:/ Et sur les syslogs du serveur, je lis UNKNOWN_SERVER: authtime 0, nfs/[email protected] for...
Quelqu'un sait-il ce que signifient les différents fournisseurs d'authentification Windows pour IIS7? Il y a 3 fournisseurs disponibles NTLM Négocier Négocier: Kerberos NTLM est assez évident, je pense que son NTLM et Negotiate est que Kerberos si oui, alors qu'est-ce que Negotiate:...
Les utilisateurs ont commencé à se plaindre de la lenteur du réseau, j'ai donc lancé Wireshark. A vérifié et trouvé de nombreux PC envoyant des paquets similaires à ce qui suit (capture d'écran): J'ai brouillé le texte du nom d'utilisateur, du nom de l'ordinateur et du nom de domaine (car il...
Nous avons un serveur tomcat utilisant un kerberos à ressort pour authentifier les utilisateurs sur la page Web par rapport à Active Directory. Il y a environ 25 contrôleurs de domaine. Le site comporte deux alias DNS basés sur CNAME. Le site possède actuellement un identifiant de service avec des...
J'ai essayé de comprendre le fonctionnement de l'authentification Kerberos. Les informations que j'ai trouvées manquaient toujours de quelque chose comme si une partie de celles-ci était considérée comme acquise. Je suis au courant du processus en général, mais il manque quelques détails. Obtenir...