Perguntas sobre 'kerberos'

O Kerberos é um protocolo de autenticação de rede.
0
respostas

Delegação funciona em alguns navegadores, mas não em outros

Eu tenho tentado fazer a delegação do Kerberos funcionar em todos os navegadores, mas não estou tendo sorte. Estou executando um servidor da Web Java no Linux e no Windows. Firefox (64 bits) no Linux: receba os trabalhos de ticket e delegação...
18.01.2018 / 20:33
1
resposta

Como configurar a delegação em um aplicativo ASP.Net Core 2.0 no Windows com usuários autenticados por meio do Azure AD

A configuração: Eu tenho um aplicativo da Web escrito no ASP.NET Core 2.0 que é autenticado no AD do Azure usando o OpenID Connect. Ele está sendo executado em uma máquina que faz parte de um domínio do Azure AD. O aplicativo tem um aplicat...
15.12.2017 / 22:17
0
respostas

RHEL7 Cliente NFSv4 com krb5: como torná-lo não interativo

Eu tenho uma configuração de trabalho em um ambiente corporativo em que usamos o RHEL7 juntamente com o SSSD para autenticar no Active Directory. Autenticação regular funciona bem. Eu consegui fazer com que o servidor NFSv4 trabalhasse com cl...
07.11.2017 / 17:03
0
respostas

wildcard A exportação do NFS com o kerberos funciona em algum formato, mas não funciona em alguns formatos

Eu tenho tentado exportar o NFS usando o seguinte formato $ cat /etc/exports /share server*.example.com(sec=krb5p,rw) Este formato está funcionando bem e consigo montar os respectivos diretórios nos respectivos servidores. No entanto, o f...
20.10.2017 / 16:19
0
respostas

IIS representar 401 não autorizado (2x asp.net MVC)

Eu tenho o site do IIS com o windows auth (somente) habilitado (digamos site.domain.com). Meu site chama HTTP rest API em seu subsite (digamos site.domain.com/api). É uma aplicação diferente. Funciona bem, quando eu chamo esta API como identidad...
04.10.2017 / 15:22
1
resposta

Como configurar o Heimdal Kerberos para usar o OpenLDAP?

De link A current release of Heimdal, configured with --with-openldap=/usr/local O pacote OpenBSD de Heimdal não está configurado com o suporte OpenLDAP. Eu gostaria de compilá-lo com o suporte OpenLDAP. Eu baixei a árvore de ports...
23.08.2017 / 21:06
1
resposta

O Kerberos KDC não será iniciado: credenciais inválidas

Estou com problemas no servidor kerberos (back-end do LDAP). Eu queria reiniciar o serviço KDC e ele falhou. Tem funcionado bem por várias semanas. Como eu tinha acabado de ajustar as ACLs do LDAP, tentei os seguintes comandos: $ slapacl -...
20.08.2017 / 14:12
1
resposta

Usando o MIT Kerberos como domínio de conta para o Windows AD

Minha situação é a seguinte: Temos um grande número de usuários de Linux e, portanto, nossas contas estão em um servidor Kerberos do MIT. Temos alguns usuários do Windows cujas contas estão no Windows AD. E temos um número crescente de usuári...
18.08.2017 / 16:43
0
respostas

O IIS App Pool não iniciará com a identidade gMSA se for usado pela primeira vez após o número de dias em msDS-ManagedPasswordInterval

Temos usado o Group Managed Service Accounts (gMSAs) em nosso ambiente sem problemas até recentemente. Nós implantamos vários aplicativos para produção, onde os gMSAs foram criados há cerca de 60 dias, mas ainda não tinham sido usados. Nos atrib...
24.08.2017 / 22:14
1
resposta

NFSv4 + SSSD + Diretório ativo: permissões 'nobody' quando ldap_id_mapping desativado

Eu estou tentando configurar o NFSv4 com autenticação KRB5 de acordo com a recomendações atuais , usando o SSSD para acessar o Active Directory. O servidor NFS, nesse caso, é um dispositivo NAS, que manipula o mapeamento de usuários entre conta...
17.07.2017 / 18:48