Perguntas sobre 'kerberos'

Tags
O Kerberos é um protocolo de autenticação de rede.
1
resposta

Como alterar a vida útil do ticket padrão do Kerberos

Nossos servidores KDC estão executando o Ubuntu Dapper (2.6.15-28) ou o Hardy (2.6.24-19). O software Kerberos é a implementação do Kerberos 5 no MIT. Por padrão, um ticket do Kerberos dura 10 horas. No entanto, gostaríamos de aumentá-lo um pouc...
13.04.2010 / 23:07
1
resposta

Por que as contas de usuário do Active Directory não suportam automaticamente a autenticação Kerberos AES?

Estou brincando com um domínio de teste no Windows Server 2012 R2. Estou operando no nível funcional mais alto possível e não tenho problemas de compatibilidade com versões anteriores no meu ambiente de teste pequeno. No entanto, percebi que, ap...
30.07.2014 / 06:19
4
respostas

O SQL Server em execução sob uma conta de domínio não pode registrar seu SPN

Estou tentando configurar uma nova instalação do SQL Server para ser executada em uma conta de domínio. No entanto, recebo erros intermitentes ao tentar conectar-me ao servidor usando outra conta de domínio, e ainda vejo The SQL Server Network...
04.02.2014 / 19:55
2
respostas

NetApp com erro: STATUS_NOLOGON_WORKSTATION_TRUST_ACCOUNT

Desde a atualização de todo o site para o Windows 7 no computador, comecei a ter um problema com a verificação de vírus. Especificamente - ao fazer uma operação de renomeação em um compartilhamento CIFS (arquivado hospedado). O verificador de ví...
19.05.2014 / 11:11
2
respostas

keytab auth contra samba 4 DC: Cliente não encontrado no banco de dados Kerberos enquanto obtém credenciais iniciais

Eu configurei um diretório ativo do samba 4 no ubuntu 14.04 seguindo o Samba AD DC HOWTO . Em princípio, tudo funciona bem, mas estou empenhado em fazer com que a autenticação do kerberos seja executada usando SPNs para aplicativos da web. Quan...
18.06.2014 / 19:39
2
respostas

Kerberos KDC não tem suporte para o tipo de criptografia ao obter credenciais

Estou configurando uma autenticação do Apache / SSO com um AD com o Kerberos. Meu servidor http é um Debian Wheezy e o AD é um Windows Server 2012. Eu gerava arquivos keytabs no WS2012 com o comando kpass para cada tipo de criptografia dis...
03.04.2015 / 15:04
1
resposta

Como se pode ativar chaves criptografadas em DES em um KDC da Apple?

Estamos executando um KDC no OS X 10.10 Yosemite, ao qual adicionamos uma entidade de serviço para acessar remotamente um host (legado): $ kadmin add -r host/a.b.c.d@REALM Como o host suporta apenas a criptografia de chave des-cbc-crc ,...
15.12.2014 / 20:07
1
resposta

Segurança relativa do SAML vs Kerberos

Alguém tem alguma informação / links sobre a segurança relativa do SAML vs Kerberos. Acredito que compreendo as diferenças entre os dois, e o que eles significam para minha aplicação em particular, mas decidir entre os dois, sabendo que é mais s...
08.03.2010 / 15:11
1
resposta

É possível usar o Kerberos através do TLS através do sssd?

Antecedentes Estou tentando efetuar login (via SSH, em uma instância do Amazon Linux EC2 executando sssd ) como usuários que criei no AD simples do AWS Directory Services. Estou autenticando com o Kerberos e identificando o usuário com o LD...
31.12.2015 / 19:55
1
resposta

SSO sem emenda com Kerberos, IE, Firefox, LDAP Active Directory

Alias /students /var/www/students <Location /students> KrbServiceName HTTP KrbMethodNegotiate On KrbMethodK5Passwd On KrbSaveCredentials off KrbAuthRealms DOMAIN.LOCAL Krb5KeyTab /etc/httpd/keytab KrbAuthoritative off Aut...
28.09.2009 / 19:36