kerberos

    0热度

    1回答

    我在AD域中的Win XP SP2工作站上安装了SQL Server 2008,并将其配置为使用“网络服务”帐户运行。在我的错误日志,我有以下消息(事件ID:26037): The SQL Server Network Interface library could not register the Service Principal Name (SPN) for the SQL Server

    0热度

    1回答

    我需要为安装和集成到客户环境中的应用程序选择验证方法。有两种类型的环境 - windows和linux/unix。应用程序是基于用户的,没有网络资料,纯Java。要求是验证将使用我的应用程序对用户提供的用户群的用户。意思是,客户安装我的应用程序,但使用他自己的用户授予或拒绝访问我的应用程序。典型的,对吧? 我有三个选择需要考虑,我需要选择一个最灵活的以覆盖大多数常见的现代环境,并且b)在保持健壮和

    4热度

    2回答

    我正在管理一组几乎专门用PHP编写的Web应用程序,并希望找到一个身份验证平台来构建基于角色的授权系统在之上。另外,我希望认证系统可以扩展用于例如系统服务(SSH等) 以下是我正在寻找的一些主要特性,按重要性排序: 简单的PHP实现(存储/轻松读取角色等)。 冗余,如果可能的话。如果授权系统关闭,则每个人都没有被锁定。 拥有适用于Windows和Mac的客户端。 简单的基于Web的管理(添加/删除

    0热度

    2回答

    我有一个winform应用程序调用托管在IIS中的Web服务,默认情况下,客户端应用程序将使用Kerberose进行IIS身份验证,并且由于某些原因失败。但同样的应用程序在另一台个人电脑(使用不同的用户登录)下工作正常,我发现它通过检查IIS服务器事件日志来使用NTLM。 有无论如何我们可以更改客户端应用程序(winform)身份验证类型? 在此先感谢

    3热度

    2回答

    我目前在Active Directory环境中构建Drupal网站。该网站的其中一项要求是Single Sign On,至今似乎是不可能的,因为没有用于drupal的Kerberos SPNEGO/GSSAPI授权模块。我想出了一个关于如何在IIS上尝试SSO的想法。由于IIS可以选择要求Kerberos身份验证,因此我们可以让IIS处理身份验证并使用AUTH_USER服务器变量将授权的用户名传递

    2热度

    3回答

    我想授权用户/应用程序组合,而不仅仅是用户。 这种情况是,我们已经构建了一个应用程序,引导用户安全地更新一些数据。 如果同一用户安装PL/SQL Dev,Toad或任何其他Oracle管理工具,她可以以应用程序禁止的方式编辑数据。

    3热度

    1回答

    我正在尝试设置一个内部网站,该网站将代表用户使用HttpWebRequest与网络中的另一个后端服务进行联系。 我必须在ASP.NET应用程序上使用集成Windows身份验证,因为后端系统只支持这种类型的身份验证。 我可以在ASP.NET应用程序上设置IWA,它使用Kerberos,就像我期望的那样。但是,当身份验证委派给后端系统时,它不再起作用。这是因为后端系统仅支持kerberos IWA,但

    1热度

    1回答

    heimdal配置有什么问题? 的kinit测试 测试@ REALM的密码: 的kinit:krb5_get_init_creds:没有ENC-TS发现 的/etc/krb5.conf中包含: default_tgs_enctypes = DES-CBC-CRC default_tkt_enctypes = DES -cbc-CRC default_etypes = DES-CBC-CRC def

    2热度

    1回答

    我试图在我的python web服务器中实现一个简单的单点登录。我已经使用了很好的python-kerberos包。我已经从我的Linux机器上对它进行了测试(对活动目录进行身份验证),并且没有任何问题。 但是,当我尝试从Windows机器使用Firefox进行身份验证时(无需特殊设置,只需让用户登录到域+将我的服务器添加到negotiate-auth.trusted-uris中),它就无法工作。

    2热度

    1回答

    我正在尝试将我的SQL Server配置为使用Kerberos身份验证。 我的设置是这样的 - 我的设置是这样的 - 我有一个Windows XP专业版SP3主机中的2个虚拟PC。这两个VPC都是Windows Server 2003 R2。一个VPC用作DC,DNS服务器,DHCP服务器,安装Active Directory并且SQL Server默认实例也在此VPC上运行。第二个VPC是域成员