Perguntas com a marcação «kerberos»

No Kerberos, o Authentication Server (AS) e o Ticket Granting Server (TGS) geralmente são implementados no mesmo servidor. Esta máquina é chamada de Key Distribution Center (KDC). Certamente, faz sentido implementar esses serviços na mesma máquina física, pois em redes pequenas e médias seria exagero separar esses dois serviços. Além …

9 kerberos 

Existem clientes ssh bons (confiáveis ​​/ gratuitos) que funcionam facilmente com contas autenticadas do Active Directory em um ambiente Windows? Idealmente, isso não precisaria do pacote Kerberos para Windows ? Eu sei que existem várias versões modificadas de massa que oferecem suporte à autenticação GSSAPI, que, por sua vez, permite …

9 ssh  kerberos  putty 

Estou tentando fazer um keytab usando ktutil. Eu escolho o tipo de criptografia, mas a ktutilpágina de manual não oferece uma lista de opções possíveis. Também não sei qual método de criptografia é o melhor! Como posso descobrir os dois? Eu quero a criptografia mais forte disponível. $ ktutil > …

9 linux  kerberos 

Temos a seguinte configuração: Um controlador de domínio ( DC , Server 2003 R2 Standard x64) Um SQL Server ( SQL , Server 2008 R2 Standard x64) alguns clientes. Todas as máquinas estão no mesmo domínio. Todas as contas de usuário em uso são contas de domínio. O SQL executa …

8 active-directory  windows-server-2003  sql-server  kerberos 

Estou brincando com um domínio de teste no Windows Server 2012 R2. Estou operando no nível funcional mais alto possível e não tenho problemas de compatibilidade com versões anteriores em meu pequeno ambiente de teste. No entanto, percebi que, apesar de ter suporte para autenticação Kerberos AES, ela não está …

8 active-directory  kerberos  windows-server-2012-r2  encryption 

Estou criando um pacote de código aberto Java que facilita a conexão com o HttpClient 3.1 a recursos protegidos pelo NTLm v1 / v2 e Kerberos. Preciso testar essa ferramenta em servidores do mundo real. Existem terminais disponíveis publicamente protegidos pelo NTLM ou pelo Kerberos nos quais posso obter um …

8 authentication  windows  java  kerberos 

Eu tenho um host debian squeeze no qual não consigo fazer login com o kerberos sem um prompt de senha. Um host ubuntu 12.04 configurado de forma idêntica funciona bem e pode efetuar login sem obter uma solicitação de senha. Após um kinit, o klist fornece: Ticket cache: FILE:/tmp/krb5cc_1000 Default …

8 linux  ssh  debian-squeeze  kerberos 

Eu tenho um entendimento básico de como o Kerberos funciona em um ambiente do Active Directory e os métodos que ele usa para autenticar usuários e estações de trabalho na rede, mas minha pergunta é .. como o Kerberos depende da emissão de um token de segurança que o usuário …

8 active-directory  domain  authentication  kerberos  authorization 

Passei horas e horas tentando aprender e entender a autenticação do Windows, Kerberos, SPNs e delegação restrita no IIS 7.5. Uma coisa que simplesmente não entendo é por que é "arriscado" deixar a delegação ativada (por exemplo, não desativar a delegação para contas confidenciais) para administradores, CEOs, etc. Alguém pode …

8 iis-7.5  kerberos  windows-authentication  intranet  delegation 

Ao executar: sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt Eu recebo este erro no cliente: mount.nfs4: access denied by server while mounting sol.domain.com:/ E nos syslogs do servidor eu li UNKNOWN_SERVER: authtime 0, nfs/mercury.domain.com@SOL.DOMAIN.COM for nfs/ip-#-#-#-#.ec2.internal@SOL.DOMAIN.COM, Server not found in Kerberos database UNKNOWN_SERVER: authtime 0, nfs/mercury.domain.com@SOL.DOMAIN.COM for krbtgt/EC2.INTERNAL@SOL.DOMAIN.COM, Server …

8 amazon-ec2  nfs  mount  kerberos 

Os usuários começaram a reclamar sobre a velocidade lenta da rede, então iniciei o Wireshark. Verifiquei e encontrei muitos PCs enviando pacotes semelhantes ao seguinte (captura de tela): Esbatei o texto do nome de usuário, nome do computador e nome de domínio (já que ele corresponde ao nome de domínio …

8 security  active-directory  kerberos  malware  brute-force-attacks 

Alguém sabe o que significam os diferentes provedores de autenticação do Windows para IIS7. Existem 3 fornecedores disponíveis NTLM Negociar Negociar: Kerberos NTLM é bastante óbvio, acho que seu NTLM e Negotiate é que Kerberos, se sim, o que é Negotiate: Kerberos?

8 windows-server-2008-r2  iis-7  authentication  kerberos  ntlm 

Se eu executar um serviço do Windows em algum host em uma conta de usuário de domínio, e a senha dessa conta for alterada em algum momento posterior, o serviço falhará agora ao iniciar, até você atualizar a senha? Caso contrário, como as credenciais da conta de usuário do domínio …

8 windows  domain  password  windows-service  kerberos 

Em um controlador de domínio do Windown Server 2008, estou tentando adicionar um SPN (nome principal de serviço) a uma conta de usuário 'Postmaster' para habilitar a autenticação Kerberos de um servidor de email Communigate. A linha de comando que estou usando é da seguinte forma: setspn -a imap/email-domain.com windows-domain\postmaster …

8 windows-server-2008  kerberos  permissions  spn 

Toda a minha vida nerd, lidei com essa limitação dos domínios do Windows Login - console Autenticação integrada para algo (geralmente aplicativo da web) Minhas credenciais não podem ser movidas para outro servidor (por exemplo, banco de dados ou sistema de arquivos). Eles precisam confiar na máquina 2. Existe uma …

8 active-directory  kerberos  delegation