Kerberos es un protocolo de autenticación de red informática, que permite que los nodos que se comunican a través de una red no segura demuestren su identidad entre sí de manera segura. Sus diseñadores apuntaron principalmente a un modelo cliente-servidor, y proporciona autenticación mutua, tanto el usuario como el servidor verifican la identidad del otro.
Esto es algo que nunca he podido responder tan bien como me gusta: ¿Cuál es la ventaja real de usar la autenticación Kerberos en IIS en lugar de NTLM? He visto a muchas personas realmente tener dificultades para configurarlo (incluido yo mismo) y no he podido encontrar una buena razón para usarlo....
He luchado con los nombres principales de servicio varias veces y la explicación de Microsoft simplemente no es suficiente. Estoy configurando una aplicación IIS para que funcione en nuestro dominio y parece que algunos de mis problemas están relacionados con mi necesidad de configurar SPN...
Editar: Reformateado esto como Q&A. Si alguien puede cambiar esto de Community Wiki a una pregunta típica, probablemente también sea más apropiado. ¿Cómo puedo autenticar OpenBSD contra Active
Esta pregunta se migró de Superusuario porque se puede responder en Falla del servidor. Migrado hace 8 años . Supongamos que tengo cuatro computadoras, Laptop, Server1, Server2, Kerberos server: Me conecto usando PuTTY o SSH de L a S1, dando mi nombre de usuario /
Aparentemente, / dev / random se basa en interrupciones de hardware o aspectos impredecibles similares del hardware físico. Dado que las máquinas virtuales no tienen hardware físico, la ejecución cat /dev/randomdentro de una máquina virtual no produce nada. Estoy usando Ubuntu Server 11.04 como...
Numerosas veces me he encontrado con la expresión SASL / GSSAPI. He buscado en Google muchas veces, pero simplemente no entiendo qué es y cómo se relaciona con Kerberos. ¿Alguien que tenga una explicación simple sobre
Érase una vez, había una hermosa y cálida jungla virtual en América del Sur, y un servidor de calamar vivía allí. Aquí hay una imagen perceptiva de la red: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Cuando Userssolicite acceso a...
Hay pocos (~ 30) cuadros de Linux (RHEL) y estoy buscando una solución centralizada y fácil de administrar, principalmente para controlar las cuentas de los usuarios. Estoy familiarizado con LDAP, e implementé un piloto de IPA ver2 de Red Hat (== FreeIPA). Entiendo que, en teoría, IPA proporciona...
Esto es algo que configuré recientemente y fue un gran dolor. Mi entorno se estaba volviendo calamar para autenticar un cliente de Windows 7 contra un servidor de Windows 2008 de forma invisible. NTLM no es realmente una opción, ya que su uso requiere un cambio de registro en cada cliente. MS ha...
¿Hay un programa de línea de comandos que pueda
Tengo una red pequeña pero creciente de servidores Linux. Idealmente, me gustaría un lugar central para controlar el acceso del usuario, cambiar las contraseñas, etc. He leído mucho sobre los servidores LDAP, pero todavía estoy confundido acerca de elegir el mejor método de autenticación. ¿TLS /...
Estoy configurando un entorno de prueba donde los clientes de Linux (Ubuntu 10.04) se autenticarán en un servidor de dominio de Windows Server 2008 R2. Estoy siguiendo la guía oficial de Ubuntu para configurar un cliente Kerberos aquí: https://help.ubuntu.com/community/Samba/Kerberos , pero he...
Tenemos una cuenta de dominio que se está bloqueando a través de 1 de 2 servidores. La auditoría integrada solo nos dice eso (bloqueado de SERVER1, SERVER2). La cuenta se bloquea dentro de los 5 minutos, al parecer, aproximadamente 1 solicitud por minuto. Inicialmente intenté ejecutar procmon...
He estado considerando implementar mod_auth_kerben nuestros servidores web internos para habilitar SSO. El único problema obvio que puedo ver es que es un enfoque de todo o nada, ya sea que todos los usuarios de su dominio pueden acceder a un sitio o no. ¿Es posible combinar mod_auth_kerbcon algo...
Windows Server 2008 R2. SQL Server 2008 R2 instalado. El servicio MSSQL se ejecuta como sistema local. El FQDN del servidor es SQL01.domain.com. SQL01 se une a un dominio de Active Directory llamado domain.com. La siguiente es la salida de setspn: C:\> setspn -L
¿Cuál es la mejor manera de habilitar la autenticación integrada de Windows para una aplicación web PHP que se ejecuta en Apache2 / Linux? Hay un controlador de dominio de Windows en la red que debe usarse para la autenticación. Encontré estos módulos de
Así que estoy configurando una pequeña red con todos los elementos estándar (archivos, correo electrónico, etc.) y he decidido optar por una solución Kerberos + LDAP. ¿Alguna idea o recomendación sobre Heimdal vs. MIT? He usado MIT antes, y tangencialmente Heimdal, pero realmente no sé de ninguna...
Implementé una autenticación SSO usando mod_auth_kerb en Apache. Mi configuración se ve así: <Location /login/ > AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate on KrbAuthoritative on KrbVerifyKDC on KrbAuthRealm D.ETHZ.CH Krb5Keytab /etc/HTTP.keytab KrbSaveCredentials...
Según parte de la documentación que he leído, la cuenta de servicio para el servidor SQL creará un SPN cuando se inicie el motor de la base de datos, lo que permite la autenticación kerberos. No he podido encontrar ninguna documentación que indique qué permiso necesitaría una cuenta para crear un...
Tengo un controlador de dominio independiente de Windows 2008 R2 que restauré de la copia de seguridad. El DC original está fuera de línea. Cuando inicio sesión con credenciales de usuario válidas, aparece el error: "La base de datos de seguridad en el servidor no tiene una cuenta de...