2
ответа

Сброс пароля учетной записи компьютера на сервере и недействительные билеты Kerberos на клиенте

Согласно этой статье TechNet https://blogs.technet.microsoft.com/askds/2009/02/15/machine- аккаунт-пароль-процесс-2 / Mach Учетные записи (объекты компьютеров) сбрасывают внутренние пароли каждые 30 дней. ...
вопрос задан: 16 January 2019 00:37
2
ответа

Httpd LimitRequestFieldSize не учитывается

У меня проблема с настройкой httpd для приема больших заголовков аутентификации SPNEGO. Запрос отлично работает со строкой заголовка авторизации размером не менее 5674 байтов, но не работает с заголовком авторизации ...
вопрос задан: 28 August 2018 11:46
2
ответа

Возможна ли эта настройка Kerberos / AD?

У нас есть несколько сложная настройка IDAM: то есть машина конечного пользователя и браузер находятся в одном сеть с родительским AD, а наше приложение на основе Jetty и AD, с которым оно может взаимодействовать (локальный AD), сидят ...
вопрос задан: 27 July 2016 19:51
2
ответа

gssapi / kerberos / active directory / ubuntu - Неверный принципал в запросе

Я пытаюсь настроить клиентский сервер с веб-службой, доступ к которой пользователи Active Directory должны иметь для входа с помощью SSO. Я использую SPNEGO с Kerberos на сервере Ubuntu 14.04 и прокси nginx для ...
вопрос задан: 17 February 2016 16:18
2
ответа

Добавление нового SPNs к существующим сервисным идентификаторам

У нас есть сервер кота с помощью пружинной безопасности kerberos для аутентификации пользователей в веб-странице против активного каталога. Существует приблизительно 25 контроллеров домена. Сайт имеет базирующиеся псевдонимы DNS двух CNAME....
вопрос задан: 31 October 2013 16:04
2
ответа

Несколько SPNEGO аутентифицировали веб-серверы на одном имени хоста

Я пытался настроить сервис Java с помощью фильтра сервлета SPNEGO и порта прослушивания 8 080 для аутентификации на хосте, который также запускает веб-приложения, размещенные в IIS7. Я следовал...
вопрос задан: 10 November 2011 22:23
1
ответ

Репозиторий Subversion выдает неверный запрос HTTP 403 при доступе через аутентификацию https и Kerberos (Windwos Integrated)

Мы столкнулись с этой проблемой с разными версиями ОС и Subversion на стороне сервера, при этом следующие детали были одинаковыми: Мы использовали https протокол для доступа к репозиториям SVN. Мы использовали ...
вопрос задан: 24 March 2021 19:24
1
ответ

Kerberos - TCP-клиент хочет 1195725856 байт,cap - 1048572

У меня возникли трудности с отладкой этой ошибки. Я запускаю nginx в качестве шлюза api, созданного для выполнения подзапроса к kerberos всякий раз, когда конечная точка вызывается с использованием метода SPNEGO. Но всякий раз, когда я ...
вопрос задан: 21 April 2019 21:30
1
ответ

WebSphere SPNEGO - Невозможно получить учетные данные из темы JAAS для принципала

ПРОБЛЕМА Я получаю сообщение об ошибке при попытке включить SPNEGO на сервере приложений WebSphere (WAS ND, одиночный узел) 9.0.0.7. Я преуспел на другом сервере, но для этого я не могу найти проблему. Я ...
вопрос задан: 20 March 2019 12:14
1
ответ

Shibboleth SPNEGOAuthnConfiguration на сервере CentOS

У меня есть требование, чтобы пользователь уже был присоединен к домену, зарегистрированному при использовании тех же учетных данных с сервера ldap они не хотят вводить их снова для входа в систему единого входа shibboleth, поэтому я искал ...
вопрос задан: 5 March 2017 08:27
1
ответ

Маркер NTLM отправляется вместо билета Kerberos

Я пытаюсь реализовать kerberos SSO в нашей сети с помощью spnego на сервере кота. Мы создали учетную запись (TCNKRBGINA) на домене для предварительной аутентификации и setspn'ed это к http...
вопрос задан: 14 April 2011 13:55
1
ответ

Tomcat аутентификация SPNEGO против Active Directory, не работающего

Я пытаюсь пройти проверку подлинности против AD с помощью компонента http://spnego.sourceforge.net с котом. Я создал "setspn.exe своего SPN-A HTTP/servername SVCTomcat" и "setspn.exe-A HTTP/...
вопрос задан: 25 March 2010 15:03