Perguntas sobre 'kerberos'

O Kerberos é um protocolo de autenticação de rede.
1
resposta

Problema de geração de Keytabs

Eu tenho problemas ao criar keytabs para o usuário. Keytabs estão funcionando somente quando eu tenho rc4-hmac de criptografia ativada [root@host ~]# klist -kte test_user.keytab_rc4 Keytab name: FILE:test_user.keytab_rc4 KVNO Timest...
09.10.2018 / 10:12
1
resposta

ssh ProxyJump com Kerberos

Existem dois excelentes hosts intermediários entre minha estação de trabalho e onde eu preciso terminar. Eu estava tentando usar a configuração ProxyJump para fazer essa conexão, mas parece que não funciona. Topologia:...
05.10.2018 / 19:15
1
resposta

Configurando o arquivo krb5.conf do Kerberos para manipular o domínio 'clonado' primário e secundário

(Prefácio do newbie obrigatório: nunca joguei muito com o Kerberos, então me trate gentilmente aqui!) Temos dois domínios foo.local e .test . .test foi clonado de foo.local e, uma vez conectado a um servidor dentro de .test...
02.10.2018 / 13:57
0
respostas

automontagem SSHFS através de FSTAB usando Kerberos (GSSAPI)

Seguindo este Perguntas e respostas , instalei e testei com sucesso k5start para trabalhar com o servidor Kerberos de minha universidade. Minha universidade usa um servidor MIT Kerberos v5 para autenticar tickets. Agora, estou preso na au...
03.09.2018 / 00:33
0
respostas

Como acessar a pasta compartilhada NFSv4 com autenticação Kerberos sem direitos de root

Estou configurando uma pasta compartilhada NFSv4 com autenticação Kerberos. O problema que estou enfrentando é que quando o usuário na máquina cliente executa mount /mnt (veja a configuração fstab abaixo) ele não consegue acessar o diretório...
11.09.2018 / 10:26
0
respostas

desktop remoto em centos usando autenticação de domínio

Tentando configurar o rpd em um gnome dekstop no topo do centos para uma prática na aula ... lutando para encontrar rotas que usarão a autorização do ADDS para permitir que os usuários façam login. Eu fiz isso previosuly mas não a parte de...
27.08.2018 / 02:14
1
resposta

Perdendo o tíquete Kerberos após o SSH para o host atual e a saída

Estou usando o CentOS 7.3. Como posso evitar a perda do meu Kerberos TGT no cenário abaixo? Eu entendo as implicações de segurança de não destruir tickets do Kerberos no logout, e eu vou estar aprofundando isso. Mas quero começar com o exe...
04.08.2018 / 00:20
0
respostas

Permissão negada no diretório compartilhado NFSv4 com autenticação com SSO (openLdap + Kerberos)

Estou tentando configurar o logon único (SSO) com Kerberos e LDAP, mas tenho um problema com o NFSv4 com Kerberos para autenticação e serviço de criptografia (krb5p). Meu ambiente: 1 servidor (servidor nomeado) com LDAP e Kerberos (IP: 19...
02.08.2018 / 12:23
0
respostas

Como um serviço Linux (Jenkins) pode obter um Kerberos TGT na inicialização?

Estou executando o CentOS 7.3 em vários hosts do Linux. O Kerberos está configurado para facilitar o Single Sign On para SSH. Quando rodando como meu usuário humano, eu posso usar o SSH de uma maneira sem senha sem problemas. Eu tenho Jenkins...
17.07.2018 / 18:23
1
resposta

pam_sss acesso negado com autenticação kerberos ok

Estou tentando usar sssd com autenticação kerberos e ldap no Ubuntu 18.04 (servidor e máquina cliente). No lado do cliente Ubuntu eu instalei sssd sssd-tools packages. Mas quando eu quero entrar no alice, um usuário do meu ldap, eu não posso....
20.07.2018 / 10:27