Perguntas sobre 'kerberos'

O Kerberos é um protocolo de autenticação de rede.
1
resposta

SPNs e delegação de Kerberos

Eu gostaria de verificar minha compreensão. Este é um cenário totalmente hipotético abaixo, pois atualmente estou estudando para uma certificação. Eu tenho um pool de aplicativos do IIS com um site básico, que acessa dados de um back-end do S...
26.05.2013 / 18:08
1
resposta

Kerberos diz que não há KDC na localização do meu servidor enquanto obtém as credenciais iniciais

Este é provavelmente um erro estúpido que eu esqueci, mas eu tenho trabalhado nisso por uma semana. Executando a versão 1.10.3, release 17.fc18 Este é o meu krb5.conf [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/kr...
26.06.2013 / 02:02
1
resposta

kerberos cifs montagem multiusuário do AD PDC

Estou tentando montar uma pasta cifs em um servidor Ubuntu com suporte multiusuário de um DC do Windows. Eu posso obter tickets do usuário kerberos como root no servidor e montar o diretório com kerberos sem problemas. Mas eu não quero montar...
17.05.2013 / 08:39
1
resposta

Autenticação Kerberos falhando com 401

Temos um aplicativo .NET MVC 3 implantado no IIS 7 em nosso servidor Windows 2008 (vamos chamá-lo de PROD). O aplicativo tem Anonymous e Windows Authentication habilitado - todos os outros estão desabilitados. Os provedores de autenticação espec...
18.01.2013 / 11:46
1
resposta

Kerberos e localhost

Eu tenho um servidor Kerberos v5 configurado em uma máquina Linux, e ele está funcionando muito bem quando conectado a outros hosts (usando samba, ldap ou ssh), para os quais existem princípios no banco de dados do Kerberos. Posso usar o kerb...
30.05.2012 / 13:53
1
resposta

Problemas com o sssd e a integração do Active Directory

Eu tenho Debian Squeeze e sssd instalado. Quando eu tento entrar no servidor pelo usuário 'alexwinner' por ssh eu vejo no log: (Fri May 11 18:56:03 2012) [[sssd[krb5_child[26281]]]] [get_and_save_tgt] (1): 523: [-1765328360][Preauthentication...
11.05.2012 / 15:13
1
resposta

OpenLDAP no Windows e gssapi32

Ao tentar executar o OpenLDAP no Windows após uma instalação sem eventos, recebo o erro que gssapi32.dll está faltando. Reinstalar não faz nada para aliviar o problema, nem alterar as configurações de instalação / backend.     
15.06.2010 / 19:04
1
resposta

Posso compartilhar um SPN entre duas contas de serviço?

Estou executando o IIS e o SQL Reporting Server no mesmo servidor. O IIS é executado como d\acct1 e o SSRS está sendo executado como d\acct2 . Inicialmente, registrei um SPN HTTP/server.d.com para d\acct1 e d\acct2 e configurei...
18.11.2009 / 17:37
3
respostas

Riscos envolvidos na configuração da autenticação Kerberos para o WSS Reporting Services

Temos uma intranet estabelecida com base no WSS com dois front ends e um banco de dados. Atualmente, toda a autenticação é NTLM. Instalamos o Reporting Services no modo de integração. O RS funciona desde que o front-end da web que tem o...
11.06.2009 / 15:33
1
resposta

Kerberos MaxTokenSize

Eu tive um usuário que tem cerca de 900 grupos (alguns deles foram aninhados então eu suspeito que existiam cerca de 1000 grupos) e ele não pôde logar retornando erro afirmando que existem IDs demais. Eu executei um script para contar o tamanho...
30.09.2017 / 09:44