Вопросы по теме 'gssapi'

Почему Firefox продолжает согласовывать билеты службы Kerberos?
Я провел несколько тестов на Kerberos и обнаружил странное поведение, связанное с Firefox и Kerberos. У меня есть сервер с Apache + mod_auh_kerb, который настроен на проверку учетных данных Kerberos при обслуживании запросов от клиентов. Выполняется...
955 просмотров

Странная ошибка GSS-API Java
Я запускаю следующий учебник: http://download.oracle.com/javase/6/docs/technotes/guides/security/jgss/tutorials/BasicClientServer.html Я получаю следующие подсказки: Connected to server localhost/127.0.0.1 Kerberos username [login]: {I enter...
8346 просмотров
schedule 19.05.2022

Поддерживается ли Kerberos (GSS API) в iOS 5 или 6?
Я думаю, что я копал ТАК, но не нашел правильного ответа. Некоторые люди здесь говорят, что в iOS нет поддержки Kerberos, однако, следуя ссылкам и выводам, кажется, что они указывают на противоположное направление. Apple говорит, что в iOS есть...
657 просмотров
schedule 05.05.2022

SSH/Kerberos не работает на OSX
Поэтому я безуспешно пытался заставить свой ssh ​​работать с kerberos на Mavericks. Вот мои версии: ssh: OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011 kerberos: Heimdal 1.5.1apple1 Я также пробовал встроенный ssh, но безрезультатно. Вот моя...
2774 просмотров
schedule 25.05.2022

Как получить имя пользователя перед тем, как принять контекст безопасности, используя токен, отправленный клиентом?
Я работаю с приложением, которое действует как сервер и использует GSSAPI для аутентификации Kerberos. Приложение работает При запуске приложения выполняйте получение учетных данных всякий раз, когда клиент отправляет согласование: токен...
257 просмотров
schedule 22.08.2022

Ошибка: Java GSS-API с SPNEGO: сервер не найден в базе данных Kerberos (7)
Я пытаюсь заставить это руководство работать: https://docs.oracle.com/javase/8/docs/technotes/guides/security/jgss/lab/part5.html Я запускаю Kerberos KDC на виртуальной машине и использую это руководство для его настройки:...
4806 просмотров
schedule 12.05.2023

Kerberos + Wildfly 9: GSSAPI: реализация не найдена
Я пытаюсь аутентифицировать пользователей с помощью консоли wildfly для kerberos. Я следовал руководству:...
170 просмотров
schedule 18.05.2023

HBase + Kerberos: истекает срок действия UserGroupInformation при входе в систему из keytab?
Мы используем метод UserGroupInformation.loginUserFromKeytabAndReturnUGI(user, keytab) для аутентификации программы Java для записи в удаленный кластер HBase. Когда приложение запускается впервые, у нас все хорошо, и оно радостно общается с HBase....
2634 просмотров
schedule 26.12.2022

Токен делегирования может быть выдан только с помощью Kerberos или веб-аутентификации при перезапуске искрового контекста после простоя.
Я пытаюсь развернуть приложение spark в кластере Hadoop с поддержкой Kerberos, который контролируется YARN. Версия Spark 1.5.0-cdh5.5.2. Я сталкиваюсь со странным исключением при остановке SparkContext после более чем 10 секунд простоя и...
2180 просмотров
schedule 13.09.2022

Подключение к ldap с использованием GSSAPI. Неправильный субъект службы
Я пытаюсь подключиться к серверу ldap с помощью SASL. Я подключаюсь, используя URL-адрес ldaps://ldap.example.com , но имя хоста сервера host.example.com . ldap.example.com — это псевдоним для host.example.com . Моя программа пытается получить...
1138 просмотров
schedule 19.05.2023

Ошибка gss_acquire_cred, запись в таблице ключей не найдена
Я пытаюсь выполнить аутентификацию клиента Windows с сервером Linux в сценарии, присоединенном к домену, я создал субъект-службу на основе документации, предоставленной как часть PBIS/gssapps и Документация по взаимодействию MSDN GSS/SSPI ....
5927 просмотров
schedule 06.09.2022

Поиск JNDI не работает после GSSAPI (аутентификация с помощью Kerberos)
Ниже приведен пример из Интернета для тестирования GSSAPI с JNDI. public class GssExample { public static void main(String[] args) { System.setProperty("java.security.auth.login.config", "C:\\gssapi_jaas.conf");...
680 просмотров
schedule 06.08.2023

Каковы различия в безопасности между NegotiateStream и WebRequest с использованием SPNego/Kerberos?
Следующая ссылка описывает традиционный связь между клиентом и сервером в интрасети через сокет с использованием Kerberos public class NegotiateStream : System.Net.Security.AuthenticatedStream ... // Request authentication. NetworkStream...
171 просмотров

Функциональный тест для проверки билетов Kerberos
Я написал некоторый код для проверки билета kerberos клиента на моем сервере. Я также написал модульные тесты для своих классов. Модульные тесты пишутся путем имитации вызовов классов библиотеки GSS. Это не дает мне достаточной уверенности,...
1554 просмотров
schedule 08.01.2023

Как пройти аутентификацию в Active Directory с помощью gsasl gssapi?
Я пытаюсь пройти аутентификацию в домене Active Directory, используя gsasl. Я уже зарегистрировался как Администратор. Я пытался следовать тестовому коду в gsasltests/gssapi.c, но приведенный ниже код дает ошибку GSASL_GSSAPI_INIT_SEC_CONTEXT_ERROR...
140 просмотров
schedule 29.04.2022

SPNEGO использует неправильное имя участника KRBTGT
Я пытаюсь включить аутентификацию Kerberos для нашего веб-сайта. Идея состоит в том, чтобы пользователи, вошедшие в домен Windows AD, получали автоматический вход (и первоначальное создание учетной записи) Прежде чем я займусь стороной Windows, я...
278 просмотров
schedule 14.06.2023

Как связаться с двумя разными серверами KDC из одной клиентской программы Java, используя Java GSS-API и Kerberos 5?
Я использую Java GSS-API с Kerberos для безопасной аутентификации. Я реализовал образцы серверных и клиентских программ, и клиент может успешно пройти аутентификацию и получить услугу с сервера. Для этих примеров программ я передал адрес KDC через...
274 просмотров
schedule 06.05.2022