1
ответ

Разрешить использование определенных сертификатов только при подключении с определенных хостов

Я настроил пользователей VPN с помощью сертификатов. Сертификаты уникальны для каждого пользователя, но их можно использовать на любом ПК. Есть ли способ ограничить сертификат для компьютера, например на основе его mac ...
вопрос задан: 5 February 2018 16:49
1
ответ

«Не могу аутентифицировать вас» при попытке запустите команду DigitalOcean API

. Я попытался запустить эту команду для восстановления моей капли: curl -X POST "https://api.digitalocean.com/v2/droplets/MY_DROPLET_ID/actions" \ -H "Content-Type: application / json" \ -H "Авторизация: Bearer ...
вопрос задан: 2 February 2018 09:12
1
ответ

Ошибка аутентификации

Я новичок в этом мире, и мне нужна помощь. Последние недели я пытался найти решение своей проблемы, но безуспешно. Я пытаюсь аутентифицировать свою машину CentOS в Active ...
вопрос задан: 1 February 2018 13:12
1
ответ

SOGo with Zentyal ADDC

Я только что обновил экземпляр Zentyal с С 4.1 по 5.0.1. После обновления SOGo больше не позволяет пользователям входить в систему. Пользователи могут получить доступ к другим службам Zentyal, таким как общие ресурсы и вход в домен, но SOGo отказывается
вопрос задан: 31 January 2018 10:45
1
ответ

Простой способ защитить локальную сеть от несанкционированного внутреннего доступа к ресурсам

Представьте себе этот упрощенный сценарий: у малого предприятия есть владелец, бухгалтер, системный администратор, работающий неполный рабочий день, и несколько десятков сотрудники; у компании есть полностью Linux LAN. (Большинство компьютеров работают п
вопрос задан: 30 January 2018 08:36
1
ответ

Случайная блокировка удаленного рабочего стола. Требуется проверка подлинности IPSec

При поиске я не нашел подобных вопросов. Я очень сильно напортачил, недавно кто-то взломал нашу систему, и, пытаясь предотвратить это в будущем, я исследовал окна ...
вопрос задан: 23 January 2018 01:41
1
ответ

Может ли PAM быть используется для аутентификации пользователей, не использующих ОС?

У меня есть веб-приложение (JupyterHub обслуживается из Ubuntu 16.04 LTS). Я хотел бы, чтобы пользователи аутентифицировались в нем с помощью пары имя пользователя / пароль. Эти пользователи обычно не имеют учетных записей локальных пользователей ОС. Это
вопрос задан: 22 January 2018 22:26
1
ответ

Ошибка MongoDB rs.initiate: проверка кворума replSetInitiate не удалась, поскольку не все предложенные члены набора ответили утвердительно.

Мне нужно запустить свой собственный набор реплик с включенной внутренней аутентификацией с использованием сертификатов X.509, но мне это не удалось. Любые советы приветствуются. MongoDB 3.2 x64 на Debian 8.2 x64. Это проблема MongoDB ...
вопрос задан: 20 January 2018 15:36
1
ответ

Обратный прокси-сервер NGINX с дополнительной аутентификацией клиента SSL

У нас есть прокси-сервер NGINX, который должен мультиплексировать приложение по адресу https: // server / app /, и API, расположенный по адресу https: // server /. Дополнительная трудность заключается в защите API через SSL-клиент ...
вопрос задан: 10 January 2018 18:56
1
ответ

Не может заставить клиент Проходить проверку подлинности с IIS по Kerberos

ЧТО Я ХОЧУ: Приложение, работающее на Сервере IIS SQL, работающий на SQLServer И моем пользователе, выполняющем сайт на их машине и соединяющемся с SQL с помощью их учетных данных. ЧТО Я НАСТРОИЛ: Я имею 3...
вопрос задан: 3 January 2018 00:01
1
ответ

Безопасность интрасети Apache

В настоящее время у нас есть сервер Apache для использования в качестве интрасети и Обратный прокси для различных внутренних сервисов. У нас уже есть реальный домен и настроен SSL. Недавно я изучил настройку ...
вопрос задан: 17 December 2017 06:23
1
ответ

sshd_config AllowUsers и IPv6

Два сервера обмениваются данными через ssh и crontab, «хозяин» и «раб». Только мастер может подключиться (выполнить команду) к подчиненному. Аутентификация была произведена автоматически (IPv4) благодаря ...
вопрос задан: 16 December 2017 18:50
1
ответ

Сбой подключения к общедоступной сети Wi-Fi Ubuntu 16.04 «Запрос недействителен из-за неправильного синтаксиса или неверных данных». [закрыто]

Я использую Ubuntu 16.04 на своем ноутбуке и не могу подключиться к бесплатному Wi-Fi публичной библиотеки. Во-первых, он показывает эту ошибку, когда я пытаюсь открыть HTTP-страницы: «Открыть меня в новой вкладке» Когда я пытаюсь открыть https-страницы,
вопрос задан: 2 December 2017 04:10
1
ответ

Неожиданная аутентификация с Mariadb

. Ранее довольно широко использовав MySQL в Linux, я был вполне уверен, что настроить MariaDB (10.0.31) на этом устройстве Mint 18.1 (Ubuntu) будет легко. довольно. И установка была ...
вопрос задан: 29 November 2017 23:51
1
ответ

Как создать зашифрованный контейнер linux для развертывания веб-приложения на внешнем сервере?

Мне нужно развернуть приложение Rails на локальном сервере клиента, и я хочу предотвратить просмотр и изменение исходного кода. Клиент имеет физический и корневой доступ к серверу. Как я могу ...
вопрос задан: 27 November 2017 08:17
1
ответ

Комбинируйте поставщиков аутентификации apache разных типов с базовой аутентификацией только в том случае, если это заранее предоставляется клиентом.

Я хотел бы иметь возможность иметь путь на сервере Apache (2.4.18+ на ub16), который в основном аутентифицируется с использованием SAML (с использованием плагина mod_auth_mellon) для интерактивного использования, но также поддерживает наличие ...
вопрос задан: 21 November 2017 17:43
1
ответ

Доступ к просмотру DNS BIND 9 аутентифицированным пользователем?

У меня есть сеть, состоящая из нескольких сайтов. Все сайты имеют статический IP-адрес, кроме одного. По разным причинам у него должен быть динамический адрес. Теперь у меня есть все статические сайты ...
вопрос задан: 20 November 2017 04:37
1
ответ

Как хранить хеши в ipsec.secrets при использовании Strongswan с eap -mschapv2?

Я использую eap-mschapv2 в качестве метода аутентификации. Требуется хранить пароли в виде обычного текста в ipsec.secrets. Т.е. У меня есть такой пароль: user: EAP "mypassword" Я хочу кое-что использовать ...
вопрос задан: 16 November 2017 18:55
1
ответ

Авторизация в LXD rest API по сети, аутентификация сертификата не работает

Я пытаюсь получить доступ к LXD REST API по сети. Далее: Ссылка на док. lxc config set core.https_address "[::]: 8443" Ссылка на док. lxc config set core.https_address "[::]: 8443" Ссылка на док. lxc config set core.https_address "[::]: 8443" lxc config
вопрос задан: 10 November 2017 18:27
1
ответ

Публикация Windows 2016 Server RemoteApp и автоматическая доставка значков в меню «Пуск» не работают

Я пытаюсь настроить лабораторию с виртуальной машиной, на которой размещены все роли для Windows 2016 Серверные службы удаленных рабочих столов (CB, SH, WA) для публикации нескольких приложений, которые будут доставлены клиентам Windows 10 Professional.
вопрос задан: 9 November 2017 18:28
1
ответ

Настроить Kerberos / PAM на CentOS 7

Я пробую Kerberos на двух Виртуальные машины, работающие под управлением CentOS 7. Одна виртуальная машина действует как сервер, а другая - как клиентский хост, на котором пользователи должны входить в систему. Моя полная настройка показана ниже. Когда я
вопрос задан: 4 November 2017 00:34
1
ответ

Виртуальный SMTP-сервер IIS 6.0 не выполняет аутентификацию на интеллектуальном хосте

Мы используем виртуальный SMTP-сервер IIS 6.0 для получения и пересылки электронной почты с нашего веб-сайта, размещенного на той же выделенной машине. Все работало нормально, пока мы недавно не перенесли службу электронной почты ...
вопрос задан: 2 November 2017 17:00
1
ответ

Сервер Ubuntu - проблема с Postfix

У меня проблема с получением электронной почты на мой сервер. Вот что отображается в файле mail.log: 1 ноября, 10:50:30 hoskin postfix / smtpd [ 20806]: предупреждение: SASL: Подключиться к / var / spool / postfix / private / auth ...
вопрос задан: 1 November 2017 12:55
1
ответ

Использование NGINX для аутентификации AD как пользователей API, так и веб-пользователей

В настоящее время мы используем сервер NGINX в качестве обратного прокси-сервера для множества служб и приложений. Он обрабатывает и передает трафик в созданное нами веб-приложение, прокси-сервер API, поскольку ...
вопрос задан: 25 October 2017 22:27
1
ответ

Отключить авторизацию при предварительном запросе OPTIONS в HAProxy

У нас есть настройка HAProxy, которая имеет базовую аутентификацию на некоторых из наших бэкэндов. Теперь мы хотим включить запросы CORS к нашим бэкэндам, но это не удается для тех, у кого включена базовая аутентификация. Когда CORS делает это ...
вопрос задан: 19 October 2017 18:46
1
ответ

Не могу подключиться к моему серверу AD LDAP

Я только что установил AD на виртуальной машине под управлением Windows Server 2016. Я хочу подключиться к серверу LDAP с помощью проводника, такого как JXplorer или Apache Сервер каталогов, потому что я буду разрабатывать приложение Java ...
вопрос задан: 19 October 2017 15:40
1
ответ

Могу ли я создать keytab для аутентификации пользователя на сервере unix

У меня есть служба, которая должна аутентифицироваться против другой службы с использованием Kerberos. Обычные учетные данные истекают довольно быстро - могу ли я создать keytab или что-то еще для службы, чтобы получить билет ...
вопрос задан: 10 October 2017 21:23
1
ответ

Белый список NginX по IP-адресу и имени хоста. В противном случае HTTP-аутентификация

В Apache у нас была настройка, в которой мы могли иметь HTTP-аутентификацию для всех наших веток разработки, если только имя хоста не совпадало с нашим белым списком или если IP посетителя не совпадал с нашим белым списком. Вот что у нас было: ...
вопрос задан: 10 October 2017 18:21
1
ответ

Kerberos MaxTokenSize

У меня был пользователь, у которого было около 900 групп (некоторые из них были вложенными, поэтому я подозреваю, что было около 1000 групп), и он не мог войти в систему, возвращая ошибку, указав, что слишком много идентификаторов. Я запустил ...
вопрос задан: 30 September 2017 12:44
1
ответ

Проверка подлинности Windows смарт-карты без PIN-кода

Кто-нибудь знает простой и безопасный метод входа на ПК с доменом Windows 10 без необходимости вводить НИЧЕГО? У меня есть удаленные рабочие станции, к которым я хотел бы получить доступ с помощью NVIDIA Gamestream ...
вопрос задан: 27 September 2017 04:38