O Kerberos é um protocolo de autenticação de rede de computadores, que permite que os nós que se comunicam através de uma rede não segura provem sua identidade um ao outro de maneira segura. Seus designers visam principalmente um modelo cliente-servidor e fornecem autenticação mútua - tanto o usuário quanto o servidor verificam a identidade um do outro.
Isso é algo que eu nunca consegui responder tão bem quanto gosto: Qual é a real vantagem de usar a autenticação Kerberos no IIS em vez do NTLM? Vi muitas pessoas realmente lutando para configurá-lo (inclusive eu) e não consegui encontrar uma boa razão para usá-lo. Deve haver algumas vantagens...
Já lutei com os nomes dos princípios de serviço algumas vezes e a explicação da Microsoft simplesmente não é suficiente. Estou configurando um aplicativo IIS para funcionar em nosso domínio e parece que alguns dos meus problemas estão relacionados à minha necessidade de configurar SPNs específicos...
Edit: Reformatted this with Q&A. Se alguém pode mudar isso do Wiki da Comunidade para uma pergunta típica, provavelmente é mais apropriado também. Como posso autenticar o OpenBSD no Active
Esta pergunta foi migrada do Superusuário porque pode ser respondida em Falha no Servidor. Migrou há 8 anos . Suponha que eu tenha quatro computadores, laptop, servidor1, servidor2, servidor Kerberos: Faço login usando PuTTY ou SSH de L a S1, fornecendo meu nome de...
Aparentemente, / dev / random é baseado em interrupções de hardware ou aspectos imprevisíveis semelhantes do hardware físico. Como as máquinas virtuais não possuem hardware físico, a execução cat /dev/randomem uma máquina virtual não produz nada. Estou usando o Ubuntu Server 11.04 como host e...
Várias vezes encontrei a expressão SASL / GSSAPI. Pesquisei no Google várias vezes, mas simplesmente não entendo o que é e como ele se relaciona com o Kerberos. Alguém que tenha uma explicação simples sobre
Era uma vez, uma bela selva virtual quente na América do Sul e um servidor de Lula morava lá. aqui está uma imagem perceptiva da rede: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Quando a Userssolicitação acessar a Internet,...
Existem poucas (~ 30) caixas Linux (RHEL) e estou procurando uma solução gerenciada centralizada e fácil, principalmente para controlar contas de usuários. Estou familiarizado com o LDAP e implantei um piloto do IPA ver2 da Red Hat (== FreeIPA). Entendo que, em teoria, o IPA fornece uma solução...
Isso é algo que eu configurei recentemente e foi uma grande dor. Meu ambiente estava ficando squid para autenticar um cliente Windows 7 em um servidor Windows 2008 invisivelmente. NTLM não é realmente uma opção, pois usá-lo requer uma alteração no registro de cada cliente. A Microsoft recomenda o...
Existe um programa de linha de comando que você pode
Eu tenho uma rede pequena, mas crescente, de servidores Linux. Idealmente, eu gostaria de um local central para controlar o acesso do usuário, alterar senhas, etc ... Eu li muito sobre servidores LDAP, mas ainda estou confuso sobre a escolha do melhor método de autenticação. TLS / SSL é bom o...
Estou configurando um ambiente de teste em que os clientes Linux (Ubuntu 10.04) serão autenticados em um servidor de domínio do Windows Server 2008 R2. Estou seguindo o guia oficial do Ubuntu para configurar um cliente Kerberos aqui: https://help.ubuntu.com/community/Samba/Kerberos , mas...
Temos uma conta de domínio que está sendo bloqueada por 1 de 2 servidores. A auditoria interna nos diz apenas isso (bloqueado para SERVER1, SERVER2). A conta é bloqueada dentro de 5 minutos, cerca de 1 solicitação por minuto, ao que parece. Inicialmente, tentei executar o procmon (da...
Estou pensando mod_auth_kerbem implantar em nossos servidores web internos para ativar o SSO. O único problema óbvio que vejo é que é uma abordagem do tipo tudo ou nada, pois todos os usuários do seu domínio podem acessar um site ou não. É possível combinar mod_auth_kerbcom algo como...
Windows Server 2008 R2. SQL Server 2008 R2 instalado. O serviço MSSQL é executado como sistema local. O FQDN do servidor é SQL01.domain.com. SQL01 ingressou em um domínio do Active Directory chamado domain.com. A seguir está a saída de setspn: C:\> setspn -L
Qual é a melhor maneira de ativar a Autenticação Integrada do Windows para um aplicativo Web PHP em execução no Apache2 / Linux? Há um controlador de domínio do Windows na rede que deve ser usado para autenticação. Eu encontrei estes módulos apache: mod_auth_kerb mod_auth_ntlm_winbind Mas...
Portanto, estou configurando uma pequena rede com todo o material padrão (arquivos, email, etc.) e decidi usar uma solução Kerberos + LDAP. Alguma idéia ou recomendação sobre Heimdal vs. MIT? Eu usei o MIT antes, e tangencialmente Heimdal, mas eu realmente não sei de nenhuma razão real para usar...
Eu implementei uma autenticação SSO usando mod_auth_kerb no Apache. Minha configuração fica assim: <Location /login/ > AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate on KrbAuthoritative on KrbVerifyKDC on KrbAuthRealm D.ETHZ.CH Krb5Keytab /etc/HTTP.keytab...
De acordo com algumas das documentações que li, a conta de serviço do SQL Server criará um SPN quando o mecanismo de banco de dados for inicializado, permitindo a autenticação kerberos. Não consegui encontrar nenhuma documentação que indique qual permissão uma conta precisaria para criar um SPN....
Eu tenho um controlador de domínio autônomo do Windows 2008 R2 que restaurei do backup. O controlador de domínio original está offline. Ao efetuar login com credenciais de usuário válidas, recebo o erro: "O banco de dados de segurança no servidor não possui uma conta de computador para esta...