কিভাবে নিজে একটি Kerberos সেবা টিকেট পেতে?

Question

আমি একটি এসপিএন নিবন্ধন করেছি, এখন আমি এটির জন্য একটি টিকেট পেতে চেষ্টা করতে চাই। আমি উইন্ডোজ উপর একটি এনালগ আছে যে কি করতে linux kvno আছে জানেন?

Answer 1

লিনাক্সে আপনি নির্দিষ্ট SPN যাচাই করতে "kinit" ব্যবহার করতে পারেন। এই টুলটি একটি Kerberos AS-Ticket তৈরি করে এবং এটি একটি ক্যাশে সংরক্ষণ করে। নিরাপত্তা কারণে, এই ক্যাশে অপারেটিং সিস্টেম উপাদান দ্বারা ব্যবহার করা বোঝানো হয়।

উইন্ডোজ এ কিনিট করার জন্য আমি সর্বশেষ জাভা জেডিকে ( http://www.oracle.com/technetwork/java/javase/downloads/index.html ) ইনস্টল করি ।
শব্দবিন্যাস: kinit <SPN>। আবেদন পাসওয়ার্ড জন্য আপনাকে জিজ্ঞাসা করবে। যদি আপনি সঠিক পাসওয়ার্ডটি প্রবেশ করতে চান তবে আপনার কাছে এএস-টিকিট তৈরি করা হবে এবং Kerberos ক্যাশে সংরক্ষণ করা হবে।

তারপরে আপনি ব্যবহার করে Kerberos ক্যাশে সামগ্রী তালিকাভুক্ত করতে পারেন klist -c।

Answer 2

Kerberos টিকিট ktpass aswell ব্যবহার করে উত্পন্ন করা যেতে পারে। উইন্ডোজ প্রম্পট (Assumed KDC ইনস্টল করা হয়)

ktpass -out <file>.keytab -mapuser <username>@REALM-IN-CAPS  -pass <of-user>  -crypto all  -ptype KRB5_NT_PRINCIPAL  -princ spn-of-user@REALM-IN-CAPS

এই *.keytabবর্তমান কাজ ডিরেক্টরির মধ্যে উত্পন্ন হবে ।