Als «kerberos» getaggte Fragen

Kerberos ist ein Computernetzwerk-Authentifizierungsprotokoll, mit dem Knoten, die über ein nicht sicheres Netzwerk kommunizieren, ihre Identität untereinander auf sichere Weise nachweisen können.

2
Mac OSX Server NFS von Linux <krb5> LDAP einbinden?
Ich versuche, eine NFS-Freigabe von Fedora 16 bereitzustellen. Der Server ist Mac OS X Server, der von meinem Kollegen eingerichtet wurde. Ich glaube, es erfordert eine Kerberos / LDAP-Authentifizierung, daher würde ich den (wahrscheinlich mühsamen) Prozess starten, um das herauszufinden, aber es gibt einige Dinge, die ich nicht verstehe. showmount …
13 linux  mac  nfs  ldap  kerberos 
2
Wie erhöht die Vorauthentifizierung von Kerberos die Sicherheit?
In diesem FAQ-Eintrag (und im RFC selbst) wird angegeben, dass die Vorauthentifizierung eine Schwachstelle bei den ersten Implementierungen von Kerberos behebt, die es für Angriffe auf Offline-Wörterbücher anfällig machte. Der FAQ-Status: Die einfachste Form der Vorauthentifizierung ist als PA-ENC-TIMESTAMP bekannt. Dies ist einfach der aktuelle Zeitstempel, der mit dem Schlüssel …
1
Kerberos-Ausfallnotfall: Sie müssen eine Wireshark-Erfassung filtern, um nur Kerberos- und SPNEGO-Datenverkehr anzuzeigen
Ich versuche, ein schwerwiegendes Kerberos-Authentifizierungsproblem in unserer SBS 2003-Domäne zu beheben (keine unserer Windows 7- oder XP-Arbeitsstationen kann sich authentifizieren). Wir haben fehlgeschlagene Kerberos-Authentifizierungsinstanzen in der Systemprotokolldatei protokolliert und versuchen, mithilfe von Wireshark die genaue Ursache zu ermitteln. Eine Wireshark-Erfassung wurde erstellt, während zahlreiche Versuche unternommen wurden, sich beim Server …
1
Kerberos-Ticket in der tmux-Sitzung
Ich habe zwei Server, auf beiden muss ich mich mit Kerberos authentifizieren. Wenn ich kein gültiges Kerberos-Ticket habe, kann ich mich nicht auf Server A anmelden. Auf Server B kann ich mich ohne Kerberos-Ticket anmelden. Während der Anmeldung wird nach meinem Kennwort gefragt und ein Kerberos-Ticket erstellt. Auf dem Server …
0
Erzwinge, dass mount.cifs ein bestimmtes Kerberos-Ticket verwendet
TL; DR Ich möchte die Verwendung eines bestimmten Tickets erzwingen mount.cifs(oder erzwingen smbclient) (z . B. cifs/server@DOMAIN2anstelle von cifs/server@DOMAIN). Lange Geschichte Ich habe zwei SMB-Server (beide sind Windows): server-aund server-b. Ich habe kein Problem beim Mounten einer Freigabe von server-a: $ sudo mount -t cifs //server-a.domain-a/share /mnt/a -o "sec=krb5,cruid=$UID" # …
1 cifs  kerberos 
0
Macos X 10.6 aktualisiert Kerberos TGT-Schlüssel nicht
Ich habe festgestellt, dass MacOS X 10.6, wenn der Computer einem Active Directory hinzugefügt und auf die Authentifizierung über LDAP beim Active Directory-Server eingestellt ist, bei jeder Benutzeranmeldung ein Kerberos-TGT anfordert, wie erwartet. Dieses TGT hat jedoch eine Lebensdauer im Active Directory und sollte vor Ablauf der Zeit aktualisiert werden. …
1 macos  kerberos 
2
So installieren Sie den Kerberos-Client unter Windows
Ich hatte KDC-Server auf RHEL installiert und auch den Kerberos-Client auf Ubuntu installiert. Es ist möglich, die SSH-Anmeldung vom Client zum Server über Kerberos durchzuführen (ohne Kennwort). Jetzt möchte ich denselben Server verwenden, der erstellt wurde, aber der Kerberos-Client sollte unter Windows ausgeführt werden. Kann jemand helfen, die erforderlichen Schritte …
1
Wie lege ich ein lokales Passwort auf Ubuntu Server 16.04 mit Kerberos-Authentifizierung fest?
Ich verwende einen Ubuntu-Server 16.04 mit Kerberos-Authentifizierung auf einem ActiveDirectory-Server. Mein Benutzerkonto auf dem Ubuntu hat kein lokales Passwort. Ich habe es einmal gelöscht, aber ein Kerberos-Passwort. Daher möchte ich ein lokales Passwort für mein Konto hinzufügen, falls der ActiveDirectory-Server ausfällt. Ich habe Folgendes versucht: sudo passwd MYUSER aber es …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.