Вопросы с меткой [kerberos]

Kerberos - это протокол аутентификации компьютерной сети, который позволяет узлам, обменивающимся данными по незащищенной сети, безопасно подтверждать свою идентичность друг другу.

0
голосов
1ответ
584 показов

Как установить локальный пароль на сервере Ubuntu16.04 с аутентификацией Kerberos?

Я использую Ubuntu server16.04 с аутентификацией Kerberos на сервере ActiveDirectory. У моей учетной записи пользователя в Ubuntu нет локального пароля, я удалил его один раз, но у меня есть пароль ...
0
голосов
0ответов
652 показов

Как смонтировать общий ресурс Windows в Linux без использования паролей?

Я посмотрел руководство по mount.cifs но мне немного непонятно, какой из методов защиты (ntlm , krb5i т.д.) Требует аутентификации на основе пароля, а какой - без нее . У меня довольно простая ...
0
голосов
0ответов
234 показов

Общие файловые ресурсы Samba - право собственности на папку, доступную для 1 группы, подтверждено активной директорией MS

У меня есть машина, настроенная для совместного использования папки /srv/sambashare , вот пример файла конфигурации: [share] path = /srv/sambashare writable = yes Разрешения для этой папки ...
0
голосов
1ответ
455 показов

nslcd не может появиться в Lubuntu 14.04 Desktop

После установки Kerberos и LDAP с помощью инструкций из инструкции Ubuntu по единому входу, изменив mite в соответствии с моими настройками, я мог вручную sudo service nslcd start и затем вызвать ...
0
голосов
1ответ
176 показов

Windows эквивалент Linux ksu (Kerberized суперпользователь) на Windows?

ksu , суперпользователь Kerberized , может использовать файл кэша учетных данных (т. е. содержащий билет Kerberos для пользователя u1) для выполнения оболочки / команды с пользователем u1. Я долгое ...
0
голосов
1ответ
91 показов

Единый вход в DMZ / OpenLDAP

у нас есть dmz с несколькими службами на базе https, которые пользователи внутренней сети используют как внешние пользователи. Чтобы обеспечить аутентификацию с учетными данными пользователя ...
0
голосов
1ответ
99 показов

Пользователь Ubuntu не существует, вероятно, из-за проблемы с Kerberos

Мне часто не хватает места в моей файловой системе с Ubuntu 16.04. На этот раз после того, как у меня появилась ошибка, что на моем диске не осталось места, я начал удалять старые файлы. Тем не ...
0
голосов
1ответ
569 показов

Apache и Kerberos SSO с несколькими vhosts и несколькими SPN

Я хотел бы сделать единый вход на сайт в моем окне Windows. Я использую модуль аутентификации Kerberos apache. Это работает довольно хорошо, когда есть только один веб-сайт. Это текущая конфигурация: ...
0
голосов
0ответов
610 показов

Kerberos и NTLM аутентификация

Q1) Как заставить клиента Windows 7 всегда использовать протокол аутентификации Kerberos для связи с другими компьютерами в сети, независимо от того, используете ли имя хоста или IP-адрес? Q2) Точно ...
0
голосов
0ответов
297 показов

Не удается подключиться к SSH с помощью Kerberos в Mac OS 10.12

Мой Mac присоединен к моей AD, и я хотел бы подключить свои серверы Linux, используя SSH kerberos auth. Это не работает и дает мне эту ошибку: ssh -k -v alex@jeedom OpenSSH_7.5p1, OpenSSL 1.0.2n 7 ...
0
голосов
1ответ
875 показов

SSH с билетом Kerberos

Когда я вхожу на сервер, используя OpenSSH, генерируется билет Kerberos в /tmp /krb5cc_. 1 - как сгенерировать этот тикет и где находится файл conf для создания этого тикета? 2 - Как сгенерировать ...
0
голосов
0ответов
161 показов

Добавление нескольких имен участников службы в файл Keytab в Windows

Какую команду можно запустить в Windows, чтобы добавить имя участника-службы в файл keytab в Windows? Кажется, вся документация, которую я могу найти, относится к Linux. Я хочу иметь несколько имен ...
0
голосов
0ответов
76 показов

IPA RHEL7 AD - не может ssh с учетной записью AD на хост IPA

Как бы я ни старался, я не могу подключиться к IPA, используя учетную запись Windows в AD - я сделал то, что ...
0
голосов
0ответов
167 показов

Включение метода шифрования AES128_HMAC_SHA1 ограничивает локальных пользователей от смены пароля - Ошибка?

Я недавно столкнулся с этой проблемой. Всякий раз, когда я включаю метод шифрования AES128_HMAC_SHA1 для Kerberos в gpedit(путь), мы не можем изменить пароль локального пользователя с помощью ...
0
голосов
1ответ
420 показов

Kerberos 5 Привязка к Царству Дважды Основному

Недавно я обновил рабочую станцию Fedora 22, и входы в систему SSSD начали давать сбой. Журналы выглядят хорошими, пока sss_send_pac не терпит неудачу. Как ни странно, основной пользователь получает ...
0
голосов
1ответ
2k показов

"kdb5_util create" завершается ошибкой

krb5-сервер 1.10.3-33.el6 на CentOS 6.5. Я следую инструкциям Red Hat KDC. В самом начале инструкции дают мне /usr/sbin/kdb5_util create -s . Если я запускаю это, я получаю это: # /usr/sbin/kdb5_util ...
0
голосов
0ответов
33 показов

Проблемы с блокировкой Kadmin и Active Directory в Linux ftp и Kerberos

Итак, у меня есть FTP-сайт Linux, который я настраиваю, и я забираю, где остановился мой предыдущий коллега. У Ftp предположительно есть логин Active Directory, который, кажется, работает для ...
0
голосов
0ответов
15 показов

остановить Kerberos от возникновения ошибок

Я использую Kerberos только изредка, но он постоянно выдает ошибки "Соответствующие учетные данные не найдены", независимо от того, есть ли у меня какое-либо приложение, использующее билеты Kerberos. ...
0
голосов
0ответов
25 показов

Проблема с FTP-сервером, который использует Kerberos для аутентификации на AD

У меня есть Linux FTP, который я использую на своем сервере, и он использует Kerberos для аутентификации в Active Directory. Я боролся с этим в течение нескольких дней, и я думаю, что я близок. ...
0
голосов
1ответ
827 показов

Mac OS X 10.6 Kerberos аутентификация для сетевых ресурсов

Я нахожусь в сети Kerberos, и я хочу добавить чье-то сетевое имя пользователя Kerberos в одну из моих общих папок на моем Mac. В Windows, предполагая, что вы находитесь в одном домене, вы можете ...
-1
голос
1ответ
35 показов

Криптография на эллиптических кривых в Hadoop

Использует ли распределенная файловая система Hadoop криптографию с эллиптической кривой где-либо для защиты своих данных? Если нет, какой метод используется для обеспечения доступа к данным?