4
ответа

Хорошие руководства по Shibboleth? [закрыто]

Я собираюсь использовать Shibboleth для аутентификации веб-приложений в моей организации. Я новичок в этой теме и хотел бы прочитать несколько хороших руководств, практических уроков или ...
вопрос задан: 24 January 2013 12:02
3
ответа

Цель x509 сертификата в файлах метаданных на стороне IdP (структура SSO)

Для реализации SSO я работал с некоторым IdP и Шибболетом установка SP не имея возможности для ответа на этот вопрос. На стороне IdP у меня есть несколько файлов метаданных, который описывает некоторых...
вопрос задан: 26 April 2012 11:23
3
ответа

Действительно ли возможно использовать Шибболет 2 с Nginx + Пассажир?

Вы знаете, возможно ли использовать Nginx с Шибболетом?
вопрос задан: 25 August 2010 19:03
2
ответа

Перемещение сертификата SSL на границу ломает Shibboleth

Мы преобразовываем унаследованную нами систему: две сети серверы под управлением IIS и Shibboleth, за сервером балансировки нагрузки под управлением HAPROXY. SSL-сертификаты установлены на каждом веб-сервере, а HAPROXY - это ...
вопрос задан: 20 November 2017 19:25
2
ответа

Shibboleth 404 при обновлении до ASP.net CORE

Мне удалось получить Shibboleth с SecureAuth, работающим на IIS На сервере размещается простой index.html, а затем и простое приложение ASP.net MVC 4, оба из которых отлично работают. Но сегодня я попробовал просто приготовить ...
вопрос задан: 12 July 2017 22:46
2
ответа

Переключение между несколькими типами аутентификации на том же URL

У меня есть безопасный сайт SSO, который использует аутентификацию Шибболета и поставщика идентификационных данных SAML. Я должен позволить поисковому роботу Google Search Appliance появляться, индексируют URL. У меня есть требование для изменения на...
вопрос задан: 13 April 2017 15:14
2
ответа

Настройка Shibboleth SAML 2.0 с ADFS 3.0 с ошибками Fedration

Я пытаюсь настроить ADFS 3.0 и SAML 2.0. В настоящее время я получаю эту ошибку всякий раз, когда перезапускаю shibd и httpd. 2016-11-07 12:49:08 ОШИБКА XMLTooling.ParserPool: ошибка в строке 1, столбец 2702, сообщение: ...
вопрос задан: 9 November 2016 03:32
2
ответа

ADFS и Shibboleth: управление поведением аутентификации Windows

Мы выполняем единый вход с использованием ADFS и Shibboleth SP . В идеальном мире аутентификация Windows будет работать всегда, т. Е. Пользователь получает доступ к https: // shibboleth / Login? Target = где-нибудь, перенаправляется на https: / ...
вопрос задан: 9 December 2015 11:25
2
ответа

SSL-сертификат: Уведомление «Это соединение является ненадежным» при добавлении www

При открытии моего сайта в браузере без www (https://nutritionmedicine.org.au/) он полностью работает, но когда я добавляю www (https: //www.nutritionmedicine .org.au /) я получил сообщение «Это соединение ...
вопрос задан: 3 December 2015 10:07
2
ответа

Использование Shibboleth с ADFS не работает

Я пытаюсь ознакомиться с Shibboleth 2.5.3 и службами федерации Active Directory (пробовал как 2.0, так и 3.0). Я бы хотел добиться аутентификации сервера Apache по ADFS ...
вопрос задан: 5 November 2015 14:45
2
ответа

Шибболет обновления к новейшей версии на Ubuntu

У меня есть Ubuntu (12.04.4 LTS) Шибболет выполнения веб-сервера 2.4.3, я думаю, что Шибболет был установлен с помощью склонного - получают dpkg - получать-выборы | установка grep shib libapache2-mod-shib2 libshibsp5...
вопрос задан: 30 April 2014 17:34
2
ответа

Шибболет SP, IIS

У меня есть Шибболет экземпляр SP на Сервере 2 008 R2, и все проходит проверку подлинности прекрасный с IdP. Я тестировал защиту единственной страницы, и это хорошо работает путем выполнения в следующем...
вопрос задан: 28 September 2012 02:29
2
ответа

Соединения TCP Apache2/Shibboleth всунули CLOSE_WAIT

Я выполняю сервер Apache2, который использует демона Шибболета (shibd) в качестве объединенного в федерацию модуля аутентификации. Определенные серверные соединения с помощью Шибболета, кажется, застревают постоянно в состоянии CLOSE_WAIT. tcp...
вопрос задан: 14 November 2011 03:09
2
ответа

Включите Шибболет для Единственного SSL Виртуальный хост на сервере со многими vhosts

У нас есть сервер RHEL 5.5 в производстве с несколькими хостами NameBasedVirtual, слушающими на порте 80. Мы имеем, также имеют два (возможно неправильно сконфигурированный) SSL виртуальные хосты, которые используют различные Сокеты как...
вопрос задан: 16 February 2011 22:15
2
ответа

Пользовательская Веб-форма для входа в систему Шибболета

Я недавно развернул сервер и веб-сайт, который проходит проверку подлинности с системой аутентификации Шибболета моего университета. Функционально, это работает отлично. Эстетически, существует очень, Когда Вы переходите в...
вопрос задан: 10 October 2010 15:14
1
ответ

проблема с SP shibboleth в контейнере докеров за прокси-сервером

Я пытаюсь настроить shibboleth, работающий в контейнере докеров за прокси. В настоящее время я могу быть перенаправлен на страницу idp shibboleth, где я могу ввести свои данные для входа и shibboleth ...
вопрос задан: 20 April 2020 11:07
1
ответ

Тайм-аут демона shibd при запуске systemctl

У меня есть сервер, который использует демон shibboleth2 shibd для удаленной аутентификации в базе данных. Демон читает файл очень большой файл метаданных федерации при запуске / перезагрузке (около 34 МБ). Это ...
вопрос задан: 26 July 2019 04:11
1
ответ

Shibboleth SP 2 и ADFS sha1 to sha256

С shibboleth SP 2 мне нужно заранее настроить ADFS (как IdP) на вкладке SHA-1, чтобы алгоритм работал нормально. Если я настраиваю в ADFS хеш-алгоритм SHA-256, я получаю сообщение об ошибке в журнале событий ADFS, что SP отвечает ...
вопрос задан: 26 July 2018 11:35
1
ответ

Обратный прокси для Shibboleth не отправляет запрос POST

Я пытаюсь отправить запрос POST, отправленный из Authenticating shibboleth, обратно на свой веб-сервер, но я получаю только запрос GET. Когда этот запрос GET передается прокси на мой веб-сервер ...
вопрос задан: 13 June 2018 00:43
1
ответ

Возвращаемый URL-адрес Shibboleth не работает в подкаталоге?

Мы пытаемся установить Shibboleth в первый раз, и у нас все работает отлично при применении единого знака для веб-сайта поверх домена верхнего уровня , но не в подкаталоге. Вот ...
вопрос задан: 9 April 2018 22:35
1
ответ

Установить тайм-аут shibboleth в centos

Я пытаюсь установить Shibboleth через ansible на машине centos-7, размещенной в AWS. Но я получаю сообщение об ошибке «Операция слишком медленная. За последние 30 секунд передано менее 1000 байт / сек» для ...
вопрос задан: 15 March 2018 11:41
1
ответ

Связано ли событие общей синхронизации времени ядра с использованием ЦП?

Мы работаем 6 2008 Серверы SQL на Windows Server 2008 R2, 4 из которых находились на уровне 50% и выше при максимальной загрузке. В среду загрузка ЦП 2 из этих 4 серверов упала на 20% и ...
вопрос задан: 7 December 2017 03:11
1
ответ

Передайте Переменные среды Шибболета Tomcat через Apache

Я использую Shibbolethv2.3 с веб-сервером Apache и сервером приложений Tomcat. Я использую Apache в качестве обратного прокси с помощью mod_proxy.so. Я не могу передать переменные среды Шибболета...
вопрос задан: 8 June 2017 10:47
1
ответ

Does Shibboleth IdP 3 automatically echo relay state by default?

Maybe this is a dumb question, but I can't find any anything about this in the documentation or elsewhere. According to the SAML spec, I know that the IdP is supposed to echo back the relay state ...
вопрос задан: 7 June 2017 23:38
1
ответ

Redirect website login to different IDP

My organization has a Shibboleth/IDP service set up. Now that I am getting involved, I am first setting up my own basic IDP on a test server to learn the ropes. In order to test functionality, I want ...
вопрос задан: 10 May 2017 23:52
1
ответ

Вход IP X-Forwarded-For в контрольных журналах шибболета

Это - развитие от моего более раннего вопроса на получении IP-адреса X-Forwarded-For в через несколько прокси. Теперь, я надеюсь получать IP Клиента в приложении (IdP Шибболета)...
вопрос задан: 13 April 2017 15:14
1
ответ

Shibboleth SPNEGOAuthnConfiguration на сервере CentOS

У меня есть требование, чтобы пользователь уже был присоединен к домену, зарегистрированному при использовании тех же учетных данных с сервера ldap они не хотят вводить их снова для входа в систему единого входа shibboleth, поэтому я искал ...
вопрос задан: 5 March 2017 08:27
1
ответ

Как удалить Shibbolet 2.5 из Windows 10 и Windows Server 2012

Я пытаюсь удалить shibboleth-sp-2.5.6.0-win64.msi со своего ПК с Windows 10 (у меня такая же проблема на Windows Server 2012). Он застревает со следующим сообщением: Подождите, пока ...
вопрос задан: 30 January 2017 19:54
1
ответ

Shibboleth не удалось найти Java.exe. Проверьте значение JAVA_HOME [закрыто]

Я пытаюсь установить Shibboleth для разработки в моей локальной копии Windows 10. Я нахожусь на первом этапе и застрял. После загрузки провайдера идентификации shibboleth я не могу установить, так как я ...
вопрос задан: 12 January 2017 00:11
1
ответ

Пропуск несопоставленного атрибута SAML 2.0, даже если name и nameFormat matchf

SP, на котором запущен Shibboleth 2.5.6. Для одного конкретного IdP у меня есть следующие сопоставления атрибутов:
вопрос задан: 19 July 2016 16:23