Perguntas sobre 'kerberos'

Tags
O Kerberos é um protocolo de autenticação de rede.
1
resposta

Autenticação do host Kerberos

Eu configurei um servidor kerberos com a seguinte configuração krb5.conf: [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log [libdefaults] default_realm = DOMAIN.NET...
13.04.2017 / 17:42
1
resposta

Como solicitar (não renovar) Kerberos Ticket a cada 5 dias no Ubuntu

Eu configurei uma máquina do Ubuntu 16.04 e a integrei em um ambiente de domínio de diretório ativo do windows usando este guia: Eu uso a autenticação do kerberos para vários serviços (cifs, http etc.) O login funciona bem e com $ klist...
06.12.2016 / 13:03
0
respostas

Como desativar a autenticação Kerberos para o Outlook no Windows 7?

Um pouco de histórico: Estou tentando depurar um problema com o Outlook demorando muito tempo (20s) para se conectar ao Exchange 2013 quando estiver na mesma rede que o Exchange (conectado ao cabo Ethernet ), mas conectando consideravelmente m...
07.03.2016 / 10:43
1
resposta

Por que recebo tíquetes de serviço Kerberos duplicados sem território?

Em que circunstâncias obteremos tíquetes de serviço aparentemente válidos que são duplicatas e que não possuem um domínio associado? Isto é, isso indica uma configuração errada em algum lugar? Representa uma capacidade ou oportunidade interess...
25.01.2016 / 00:26
1
resposta

Compartilhamento NFSv4 Kerberizado para o repositório Yum

Estou tentando configurar um servidor yum onde os pacotes são armazenados em um compartilhamento NFSv4 do Kerberized. Como obtenho o nome de usuário do serviço sob o qual o apache e o reposync são executados (my-yum-service-accnt) para poder ler...
20.10.2015 / 20:32
1
resposta

Conectando-se ao MS SQLServer a partir de uma caixa do Linux

Estou tentando conectar-me ao MS SQLServer de um aplicativo que escrevi (usando o Qt) que é executado no Linux. Aqui estão alguns detalhes da configuração: A caixa SQLServer (SQLBox) faz parte do meu domínio ( mydomain.local ). Este domínio...
01.10.2015 / 12:12
0
respostas

Force mount.cifs para usar o ticket específico do kerberos

TL; DR Eu quero forçar mount.cifs (ou smbclient ) a usar um ticket específico (por exemplo, cifs/server@DOMAIN2 em vez de cifs/server@DOMAIN ). Longa história Eu tenho dois servidores smb (ambos são windows): server-a e serve...
08.05.2015 / 15:26
2
respostas

Iniciando o rpcgssd no CentOS 7

Estou rodando o CentOS 7.0.1406 e tenho problemas com o NFSv4, autenticando usando o krb5p. Nem o idmapd nem o gssd seriam iniciados automaticamente. Eu poderia consertar o primeiro fazendo systemctl enable nfs-idmap . No entanto, não consegui...
17.03.2015 / 20:37
1
resposta

Emergência de falha do Kerberos: precisa filtrar uma captura do Wireshark para mostrar apenas o tráfego Kerberos e SPNEGO

Estou tentando solucionar um problema grave de autenticação do Kerberos em nosso domínio do SBS 2003 (nenhuma de nossas estações de trabalho do Windows 7 ou XP pode autenticar). Registramos as instâncias de autenticação Kerberos com falha no...
04.10.2014 / 18:03
0
respostas

O que acontece quando se usa o kinit com um arquivo keytab?

Deseja obter mais compreensão sobre o uso do arquivo kinit e keytab. Por exemplo, se eu já tiver um arquivo keytab gerado para um serviço (o serviço registrado no diretório ativo por ktpass -mapuser to someuseraccount ) ktab -k "mykey...
11.08.2014 / 14:15