প্রশ্ন ট্যাগ «kerberos»

কার্বেরোস একটি কম্পিউটার নেটওয়ার্ক প্রমাণীকরণ প্রোটোকল, যা কোনও সুরক্ষিত নেটওয়ার্কের মাধ্যমে নোডগুলিকে যোগাযোগ করে একে অপরের কাছে সুরক্ষিতভাবে তাদের পরিচয় প্রমাণ করতে দেয়। এর ডিজাইনাররা মূলত ক্লায়েন্ট – সার্ভার মডেলকে লক্ষ্য করে এবং এটি পারস্পরিক প্রমাণীকরণ সরবরাহ করে - ব্যবহারকারী এবং সার্ভার উভয়ই একে অপরের পরিচয় যাচাই করে।

5
সিকিউরিটি / এসএসডি ব্যবহার করে কীভাবে ফ্রিবিএসডি 10.0 এর সাথে অ্যাক্টিভ ডিরেক্টরিটি একীভূত করবেন?
sssdকার্বেরোস টিজিটি কাজ করে AD ব্যাকএন্ডের সাহায্যে ফ্রিবিএসডি 10.0-তে উইন্ডোজ সার্ভার 2012 আর 2 এ চলছে এমন একটি অ্যাক্টিভ ডিরেক্টরি থেকে ব্যবহারকারীদের অনুমোদনের প্রয়োজনীয় পদক্ষেপগুলি কি ?

2
উইন্ডোতে কার্বারাইজড এসএসএস ক্লায়েন্টের জন্য কোনও বিকল্প আছে?
উইন্ডোজ পরিবেশে অ্যাক্টিভ ডিরেক্টরি প্রমাণীকরণযোগ্য অ্যাকাউন্টগুলির সাথে সহজে কাজ করে এমন কোনও ভাল (নির্ভরযোগ্য / মুক্ত) এসএসএস ক্লায়েন্ট রয়েছে? আদর্শভাবে উইন্ডোজ প্যাকেজের জন্য কার্বেরোসের প্রয়োজন হবে না ? আমি জানি বিভিন্ন পরিবর্তিত সংস্করণ আছে পুটিং যে সমর্থন GSSAPI প্রমাণীকরণ যা আবার যদি আপনি কার্বারোস মাধ্যমে প্রামাণ করে থাকেন স্থানীয় সিস্টেমে …
9 ssh  kerberos  putty 

2
কার্বারোস কি কি ধরনের এনক্রিপশন উপলব্ধ?
আমি ব্যবহার করে একটি কীট্যাব তৈরি করার চেষ্টা করছি ktutil। আমি এনক্রিপশন প্রকারটি চয়ন করতে চাই, তবে ktutilম্যান পৃষ্ঠাটি সম্ভাব্য পছন্দগুলির একটি তালিকা সরবরাহ করে না। আমি জানি না কোন এনক্রিপশন পদ্ধতি সবচেয়ে ভাল! এই দু'টি কীভাবে খুঁজে পাব? আমি সবচেয়ে শক্তিশালী এনক্রিপশন চাই। $ ktutil > add_entry -password -p …
9 linux  kerberos 

2
আজকের রাতের সুরক্ষা আপডেটের পরে এসকিউএল সার্ভার উইন্ডোজ প্রমাণীকরণ ব্যর্থ: লগইনটি একটি অবিশ্বস্ত ডোমেন থেকে
আমাদের নিম্নোক্ত সেটআপ রয়েছে: একটি ডোমেন নিয়ামক ( ডিসি , সার্ভার 2003 আর 2 স্ট্যান্ডার্ড x64) ওয়ান এসকিউএল সার্ভার ( এসকিউএল , সার্ভার ২০০৮ আর ২ স্ট্যান্ডার্ড এক্স 6464) কিছু ক্লায়েন্ট। সমস্ত মেশিন একই ডোমেনে রয়েছে। ব্যবহৃত সমস্ত ব্যবহারকারীর অ্যাকাউন্টগুলি ডোমেন অ্যাকাউন্ট। এসকিউএল প্রতিটি এসকিউএল সার্ভার 2005, 2008, 2008 আর …

1
অ্যাক্টিভ ডিরেক্টরি ব্যবহারকারী অ্যাকাউন্টগুলি কেন স্বয়ংক্রিয়ভাবে কার্বেরোস এএস প্রমাণীকরণ সমর্থন করে না?
আমি উইন্ডোজ সার্ভার 2012 আর 2 তে একটি পরীক্ষা ডোমেন নিয়ে ঘুরে বেড়াচ্ছি। আমি সর্বোচ্চ সম্ভাব্য কার্যকরী স্তরে অপারেট করছি এবং আমার ছোট পরীক্ষার পরিবেশে পিছনে-সামঞ্জস্যতার কোনও সমস্যা নেই। তবে, আমি বুঝতে পেরেছি যে আমার কাছে কার্বেরোস এএস প্রমাণীকরণের পক্ষে সমর্থন থাকা সত্ত্বেও এটি কোনও ব্যবহারকারীর জন্য ডিফল্টরূপে সক্ষম নয়। …

1
সর্বজনীন ইউআরএলের বিরুদ্ধে এনটিএলএম / কার্বেরোস পরীক্ষা করা
আমি একটি জাভা ওপেন সোর্স প্যাকেজ তৈরি করছি যা এনটিএলএম ভি 1 / ভি 2 এবং কার্বেরোস দ্বারা সুরক্ষিত সংস্থানগুলিতে HttpClient 3.1 এর সাথে সংযোগ করা সহজ করে তোলে। আমার বাস্তব সরঞ্জামটির বিরুদ্ধে এই সরঞ্জামটি পরীক্ষা করা দরকার। এনটিএলএম বা কার্বেরোস দ্বারা সুরক্ষিত এমন কোনও সর্বজনীনভাবে উপলভ্য পয়েন্ট রয়েছে যার …

2
ডেবিয়ান স্কিজে এসএসএইচ কার্বেরোস প্রমাণীকরণ "অনুরোধে ভুল প্রিন্সিপাল / কোনও ক্লায়েন্টের শংসাপত্র নেই" দিয়ে ব্যর্থ হয়েছে
আমার একটি ডেবিয়ান স্কিজে হোস্ট আছে যেখানে আমি পাসওয়ার্ড প্রম্পট ছাড়াই কার্বেরোস দিয়ে লগ ইন করতে পারি না। একটি অনুরূপভাবে কনফিগার করা উবুন্টু 12.04 হোস্টটি ভাল কাজ করে এবং পাসওয়ার্ড প্রম্পট না পেয়ে লগ ইন করতে পারে। কিনিতের পরে, ক্লিস্ট দেয়: Ticket cache: FILE:/tmp/krb5cc_1000 Default principal: boti@REALM Valid starting Expires …

4
ডোমেনে নেই ওয়ার্কস্টেশনগুলির জন্য কার্বেরোস প্রমাণীকরণ
সক্রিয় ডিরেক্টরি পরিবেশে কার্বেরোস কীভাবে কাজ করে এবং নেটওয়ার্ক এবং ব্যবহারকারীদের ও ওয়ার্কস্টেশনগুলিকে অনুমোদনের জন্য যে পদ্ধতিগুলি ব্যবহার করে সে সম্পর্কে আমার একটি বেসিক ধারণা রয়েছে তবে আমার প্রশ্নটি হ'ল যেহেতু কার্বেরোস সুরক্ষা টোকেন জারির উপর নির্ভর করে যা শেষ ব্যবহারকারী অ্যাক্সেসের জন্য ব্যবহার করে নেটওয়ার্ক সংস্থানগুলি, কীভাবে ডোমেনে থাকা …

2
কার্বেরোস প্রতিনিধি দলের ঝুঁকি
আমি আইআইএস .5.৫-তে উইন্ডোজ প্রমাণীকরণ, কার্বেরোস, এসপিএন এবং কনস্ট্রেন্ডড ডেলিগেশন শিখতে ও বুঝতে চেষ্টা করার জন্য কয়েক ঘন্টা সময় ব্যয় করেছি। একটি জিনিস যা আমি পাচ্ছি না তা হ'ল প্রশাসনিক, সিইও ইত্যাদির জন্য প্রতিনিধিদের সক্ষম করা (যেমন সংবেদনশীল অ্যাকাউন্টগুলির জন্য প্রতিনিধিদের অক্ষম না করা) ছেড়ে দেওয়া "ঝুঁকিপূর্ণ" কেন? আপনার উত্তরটি …

1
"কার্বেরোস ডাটাবেসে সার্ভার পাওয়া যায় নি" ত্রুটির কারণে এনএফএস (কার্বেরোস সহ) মাউন্ট ব্যর্থ
চলমান অবস্থায়: sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt আমি ক্লায়েন্টে এই ত্রুটি পেয়েছি: mount.nfs4: access denied by server while mounting sol.domain.com:/ এবং সার্ভারে সিসলোগে আমি পড়ি UNKNOWN_SERVER: authtime 0, nfs/mercury.domain.com@SOL.DOMAIN.COM for nfs/ip-#-#-#-#.ec2.internal@SOL.DOMAIN.COM, Server not found in Kerberos database UNKNOWN_SERVER: authtime 0, nfs/mercury.domain.com@SOL.DOMAIN.COM for krbtgt/EC2.INTERNAL@SOL.DOMAIN.COM, Server not found in …

3
অ্যাক্টিভ ডিরেক্টরি ব্যবহারকারীদের (বর্ণানুক্রমিক ক্রমে) জোর করে আক্রমণ আক্রমণ করার চেষ্টা করে এমন ভাইরাস?
ব্যবহারকারীরা ধীর গতির গতি সম্পর্কে অভিযোগ করতে শুরু করেছিল তাই আমি ওয়্যারশার্ককে বরখাস্ত করেছি। কিছু পরীক্ষা করে দেখেছিল এবং অনেকগুলি পিসি নিম্নলিখিতগুলির মতো প্যাকেটগুলি প্রেরণ করছে (স্ক্রিনশট): আমি ব্যবহারকারীর নাম, কম্পিউটারের নাম এবং ডোমেন নামের জন্য পাঠ্যটি অস্পষ্ট করে দিয়েছি (যেহেতু এটি ইন্টারনেট ডোমেন নামের সাথে মেলে)। কম্পিউটারগুলি সক্রিয় ডিরেক্টরি …

1
আইআইএস 7 উইন্ডোজ প্রমাণীকরণ সরবরাহকারী
আইআইএস 7 এর জন্য বিভিন্ন উইন্ডোজ প্রমাণীকরণ প্রদানকারী বলতে কী বোঝে কি কেউ। এখানে 3 টি সরবরাহকারী উপলব্ধ করা NTLM দরাদরি করা মধ্যস্থতা: কার্বারোস এনটিএলএম খুব সুস্পষ্ট বলে আমি মনে করি এর এনটিএলএম এবং নেগোসিয়েট হ'ল কার্বারোস যদি তাই হয় তবে কি নেগোটিয়াট: কার্বেরোস?

4
একটি ডোমেন ব্যবহারকারীর অ্যাকাউন্টের অধীনে একটি উইন্ডোজ পরিষেবা চালানো
যদি আমি কোনও ডোমেইন ব্যবহারকারীর অ্যাকাউন্টের অধীনে কিছু হোস্টে একটি উইন্ডোজ পরিষেবা পরিচালনা করি এবং এই অ্যাকাউন্টের পাসওয়ার্ডটি কিছু পরে পরিবর্তিত হয়, আপনি পাসওয়ার্ড আপডেট না করা পর্যন্ত পরিষেবাটি কি আর শুরু করতে ব্যর্থ হবে? যদি তা না হয় তবে কীভাবে ডোমেন ব্যবহারকারীর অ্যাকাউন্টের শংসাপত্রগুলি মেশিনটিতে পরিষেবাটি এমনভাবে চালিত করে …

1
Setpn.exe দিয়ে এসপিএন তৈরি করুন - অ্যাক্সেসের অপর্যাপ্ত অধিকার
উইন্ডাউন সার্ভার ২০০৮ ডোমেন কন্ট্রোলারে, আমি কোনও যোগাযোগের ইমেল সার্ভার থেকে কার্বেরোস প্রমাণীকরণ সক্ষম করার জন্য একটি সার্ভিস প্রিন্সিপাল নেম (এসপিএন) একটি ব্যবহারকারী অ্যাকাউন্ট 'পোস্টমাস্টার' এ যুক্ত করার চেষ্টা করছি। আমি যে কমান্ড লাইনটি ব্যবহার করছি তা হ'ল ফর্মটি: setspn -a imap/email-domain.com windows-domain\postmaster আমি যখন এই আদেশটি চালনা করি তখন …

1
ইউজারনেমে মিশ্র সমস্যাগুলির সাথে সমস্যা
আমরা কার্বেরোস, পাম এবং উইনবাইন্ড ব্যবহার করে একটি AD এর সাথে একটি লিনাক্স পাতলা ক্লায়েন্টকে সংহত করেছি। আমরা বাড়ির দির তৈরি করতে পাম_মখোমেডির ব্যবহার করছি এবং এটি দুর্দান্ত কাজ করে। যখন AD ব্যবহারকারীরা সেখানে ব্যবহারকারীর নামগুলিতে মিশ্র বা উচ্চতর ক্ষেত্রে ব্যবহার করেন তখন লগইন স্ক্রিপ্টগুলি চলবে না। এডি হ'ল সংবেদনশীল, …
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.