Вопросы по теме 'gssapi'
Проверка билета службы Kerberos с помощью gss-api
Я хочу сделать программу для авторизации трафика с помощью gss-api / kerberos. Пока я могу связаться с SSOS и получить сервисный билет. Если у пользователя нет TGT, я делаю что-то похожее на kinit в моем коде.
Мой код заканчивается тем, что у...
649 просмотров
schedule
30.10.2021
Невозможно создать ветку в subversion с помощью TortoiseSVN
Не удалось создать ветку в subversion с помощью TortoiseSVN.
Я получаю следующее сообщение об ошибке:
Ошибка авторизации SVN: не удалось аутентифицироваться на прокси-сервере: проигнорирован базовый запрос, ошибка аутентификации GSSAPI...
150 просмотров
schedule
23.02.2022
Необходимо определить правильный SPN для аутентификации svn/svnserve через GSSAPI для Win 2008 AD.
Я настраиваю установку Subversion на базе Windows через SVNSERVE, при которой пользователи аутентифицируются в Active Directory через SASL и GSSAPI. Я знаю, что некоторые провайдеры предлагают предварительно упакованные установки Subversion со...
385 просмотров
schedule
17.04.2022
Ошибка создания токена SPNEGO
Я попытался сгенерировать токен, который можно использовать в качестве заголовка HTTP для аутентификации по URL-адресу HDFS WebHDFS и URL-адресу Oozie REST API. Я сослался на приведенный ниже URL-адрес, чтобы получить приведенный ниже код для...
310 просмотров
schedule
20.04.2022
Путаница в отношении аутентификации Java-приложений в AD на основе кэша билетов Kerberos MSLSA
Задача состоит в том, чтобы настроить myapp для аутентификации в AD с использованием кеша билетов Kerberos из MSLSA с без запроса пароля и без keytab . Прямо сейчас я могу получить кеш TGT, который можно пересылать и передавать, но я получаю это...
132 просмотров
schedule
15.04.2022
GSS-API Аутентификация Kerberos
Я пытаюсь создать приложение, которое может аутентифицировать пользователя с помощью билета kerberos. Я не знаю, как мне поступить с этим. я написал некоторый код, чтобы получить токен spengo из заголовка, а затем извлечь из него токен kerberos. но...
452 просмотров
schedule
27.05.2022
Дефектный билет GSSAPI
Я извиняюсь, если есть что-то действительно прямолинейное, с чем я ошибаюсь - мне было очень трудно найти много информации о GSSAPI и JAAS.
Я пишу программу, которая отправляет запрос на сервер IIS и аутентифицируется с помощью Kerberos.
У меня...
328 просмотров
schedule
10.09.2022
Как заставить SPNEGO работать с mod_auth_kerb?
вот моя проблема:
Контекст : аутентификация Kerberos для двух типов веб-приложений, один с использованием Apache mod_auth_kerb, а другой с использованием SPNEGO (GSSAPI) для Tomcat. Я использую mod_jk для подключения Tomcat к Apache.
Проблема...
1258 просмотров
schedule
06.03.2023
JAVA и GSSAPI: очистка кеша
Я написал простое Java-приложение, которое использует GSSAPI для подключения к Active Directory (Kerberos SSO).
У меня есть 2 сферы и KDC: x и y.
Если я запущу инструмент с realm/KDC x, инструмент будет работать.
Если я запущу инструмент с...
375 просмотров
schedule
24.09.2023
Невозможно использовать билет kerberos для создания файла hadoop с кодом Java
Наш кластер Hadoop использует kerberos, поэтому нам нужно сначала использовать kinit, а затем использовать команду типа «hadoop fs -ls /». Теперь я использую jaas и gssapi для входа и создания файла в кластере, но не удалось. Вот мой код:
import...
4500 просмотров
schedule
29.06.2023
Как получить основное имя после аутентификации
Используя библиотеки MIT gss-api, я написал программу на C, которая получает в качестве входных данных полный токен Negotiate и выполняет аутентификацию kerberos (используя keytab на стороне сервера). Программа успешно вызывает gss_acquire_cred , а...
324 просмотров
schedule
28.07.2023
Java 1.8 JAAS не распознает участника в моей собственной сгенерированной таблице ключей
Java не может найти мое основное имя в моем собственном файле таблицы ключей? Я ожидал, что модуль Java JAAS сгенерирует TGT, когда он найдет принципала в моем файле таблицы ключей. Я также использовал kinit для того же файла keytab, и это...
2275 просмотров
schedule
29.07.2023
KRB5KDC_ERR_S_PRINCIPAL_UNKNOWN. при подключении к mongodb с GSSAPI
Я настроил Active Directory с аутентификацией kerberos на сервере Windows 2012 r2, установил сервер mongodb на второй машине. Запущен mongodb с аутентификацией GSSAPI. Теперь, если я попытаюсь подключиться к mongodb, используя следующий URL-адрес...
1746 просмотров
schedule
09.01.2023
Как войти в систему пользователя на сервере и запустить процесс с использованием билета Kerberos
Как аутентификация и вход в систему работают в Windows с помощью Kerberos? Я хочу достичь того, чтобы войти в систему пользователя на сервере и запустить процесс для этого пользователя.
В качестве первого шага я создаю билет Kerberos на клиенте и...
449 просмотров
schedule
17.08.2023
Не удается подключиться к БД в php с помощью mariadb gssapi, метод аутентификации неизвестен клиенту
Я пытаюсь аутентифицировать пользователей с помощью gssapi, используя плагин mariadb gssapi в php при локальной установке с помощью xampp. Я настроил xampp и локальную установку, которая работает. Теперь я хочу подключиться к базе данных, используя...
252 просмотров
schedule
18.08.2023
автоматизировать продление TGT
Я автоматизирую службу, которой требуется доступ к ресурсу с поддержкой Kerberos. Беспарольный kinit с keytab работает нормально. Затем ресурс подключается с использованием SASL.
Есть ли способ, возможно, через GSSAPI или libkrb5, обеспечить...
489 просмотров
schedule
23.11.2023
Включение LdapEnforceChannelBinding в приложениях на основе Java
Microsoft представила параметр LdapEnforceChannelBinding, требующий от клиентов предоставления информации о привязке канала для подключения к AD через SSL / TLS. После того, как это было включено в AD, приложения Java, использующие аутентификацию...
966 просмотров
schedule
20.03.2024
