(Editado para que coincida con la comprensión de los escritores de respuestas: pregunta nueva, nueva y limpia publicada aquí: Active Directory + Google Authenticator - ¿Soporte nativo en Windows Server? ) Investigación realizada hasta ahora Hay un artículo de technet sobre cómo usar el...
Estoy haciendo una llamada curl curl -v ... https://... y la salida detallada contiene .... * ALPN, offering http/1.1 * SSL connection using TLS1.2 / ECDHE_RSA_AES_128_GCM_SHA256 * server certificate verification OK .... * ALPN, server did not agree to a protocol * Server auth using Basic...
Intento fallar (nombre de usuario, contraseña o ambos incorrectos) en mi servidor. Cambié / etc / ssh / sshd_config de # Logging SyslogFacility AUTH LogLevel INFO a # Logging SyslogFacility AUTH LogLevel VERBOSE y desde entonces he intentado múltiples intentos de ssh con usuarios...
Tengo una configuración de Active Directory que consta de 2 bosques: 1 bosque multidominio con 1 dominio raíz del bosque y 2 dominios secundarios directos 1 bosque de dominio único para fines de publicación DMZ He creado 3 fideicomisos salientes en el dominio DMZ, 1 fideicomiso forestal...
He configurado un servidor LDAP con cuentas de usuario. He configurado con éxito una aplicación Rails para autenticar en este servidor LDAP. Ahora estoy tratando de configurar SSSD para autenticar contra LDAP, pero no me gustan las contraseñas de usuarios individuales. Error: $ su -...
He deshabilitado la autenticación de negociación para el servicio winrm en mi servidor ejecutando: winrm put winrm/config/service/Auth @{Negotiate="false"} Y ahora puedo realizar cualquier operación con winrm. Me sale el error: Message = The WinRM client cannot process the request. The WinRM...
Estoy buscando eliminar inicios de sesión basados en contraseña para SSH. Sin embargo, no quiero permitir claves ssh sin contraseña, ya que eso sería aún peor. ¿Cómo puedo asegurarme de que solo se puedan conectar las claves SSH que tienen contraseñas? Si esto no se puede hacer, ¿existen...
Primero, no soy un administrador de AD en el sitio, pero mi gerente me ha pedido que intente que mi instalación de Redmine personal se integre con ActiveDirectory para probarlo para un despliegue a mayor escala. Nuestro servidor AD está en el host: puerto ims.example.com:389y tengo un usuario...
Estamos desarrollando una aplicación .net y estamos a punto de agregarle autenticación. Nos gustaría usar Active Directory para esto, pero nuestro objetivo es hacerlo lo más simple posible para el servidor de prueba utilizado para el desarrollo. ¿Qué se necesita para poner en funcionamiento Active...
Tengo a Nagios ejecutándose en un servidor aquí (CentOS 5.3 w / Apache 2.2.3-22.el5.centos) autenticándose en mi servidor LDAP, y todo funciona bien. Sin embargo, me gustaría tener alguna IP capaz de ver la página de estado de Nagios sin autenticar. Nagios tiene esta opción para asignar un usuario...
Estoy usando Putty en Windows con autenticación basada en claves para acceder a algunos de los servidores de la mina. Funciona totalmente bien con una clave de ~ 3700 bits, pero con una clave de 17000 bits piensa durante unos 20 segundos en el lado del cliente y luego dice "Acceso denegado" y...
Debo estar perdiendo algo ... Podría jurar que he hecho esto antes, pero he incendiado las máquinas virtuales que estaba usando anteriormente. ¿Cómo consigue apt-get para autenticarse a través de un proxy que solo admite NTLM? ¿Necesito cambiar mi configuración de proxy para que también sea...
Los usuarios remotos se conectan a varios servicios en nuestra oficina principal a través de Internet mediante SSH. La contraseña SSH se sincroniza con su cuenta LAN A / D. ¿Hacer que los usuarios traigan una copia de una clave SSH a casa usando algo como un CD o un trozo de papel sería más seguro...
Estoy buscando un software que proporcione al usuario una identidad única en varias computadoras. Es decir, un usuario debe tener los mismos permisos en cada computadora, y el usuario debe tener acceso a todos sus archivos (directorio de inicio móvil) en cada computadora. Parece que hay muchas...
Tengo una aplicación web configurada en IIS 7 configurada con la autenticación de Windows. Puedo autenticarme en la máquina a través de su URL totalmente calificada desde cualquier otra máquina y utiliza el Dominio adecuado. Sin embargo, cuando intento conectarme a la máquina desde el dominio...
No puedo obtener icacls para aceptar a mi grupo por agregar permisos. Estoy usando un shell de potencia elevada con el siguiente comando: icacls 'C:/foo' /grant:r 'Group Foo':f Obtuve el siguiente error: Invalid parameter "Group Foo" También he intentado usar el SUID, pero eso también falla....
¿Alguien sabe qué significan los diferentes proveedores de autenticación de Windows para IIS7? Hay 3 proveedores disponibles NTLM Negociar Negociar: Kerberos NTLM es bastante obvio, creo que es NTLM y negociar es Kerberos, si es así, ¿qué es negociar:
Tengo un sitio que usa sesión PHP para autenticación. Hay un directorio al que me gustaría restringir el acceso al que no usa PHP, solo está lleno de contenido estático. Simplemente no sé cómo restringir el acceso sin que cada solicitud pase por un script PHP. ¿Hay alguna forma de hacer que Apache...
Estoy configurando nginx para servir repositorios Mercurial. Funciona cuando no utilizo la autenticación básica, o cuando uso la autenticación básica por todas partes. Lo que quiero hacer es usar la autenticación básica en las solicitudes POST, para que cualquiera tenga acceso de extracción, pero...
Nagios también es maravilloso para monitorear servidores. Su interfaz web tampoco está mal. Sin embargo, no estoy loco por usar la autenticación HTTP que viene de serie. ¿Hay alguna manera de usar otro método de autenticación? (y no me refiero a restringir el acceso por dirección IP en el archivo...