Вопросы с тегом «authentication»

12
Web Deploy в IIS 7 с сквозной аутентификацией

После большого количества проб и ошибок, я в настоящее время могу написать скрипт msdeploy.exe для развертывания пакета, встроенного в Visual Studio 2010, на удаленный сервер с IIS 7.5 с помощью командной строки, например: Команда базовой аутентификации: msdeploy -source:package="project.zip"...

12
Простое централизованное управление пользователями в небольшой локальной сети - NIS или LDAP?

Я настраиваю небольшую локальную сеть для своей команды. Он, по сути, не будет подключен к каким-либо внешним сетям. Мне бы хотелось, чтобы он имел централизованное управление учетными записями пользователей (по крайней мере, я думаю, что мне бы это понравилось; я также рассматриваю возможность...

12
Какое поле использовать при аутентификации в Active Directory?

Пользовательские объекты Active Directory включают в себя ряд полей, которые можно считать идентификатором. Ниже перечислены некоторые из них с их меткой в ​​ADUC и именем их атрибута: Полное имя - сп ? - имя Вход пользователя sAMAccountName - sAMAccountName Пользователь UPN Logon:...

11
Аутентификация LDAP на CentOS 7

После обновления до CentOS 7 больше невозможно войти через LDAP. В CentOS 6 я использовал пакет pam_ldap, который работал нормально, но теперь pam_ldap больше не доступен для новой версии CentOS. Подключение через ldapsearch по- прежнему работает нормально, но попытка аутентификации через ssh не...

11
«Проверка сертификата сервера в порядке», но «ALPN, сервер не согласился с протоколом»

Я делаю звонок curl -v ... https://... и подробный вывод содержит .... * ALPN, offering http/1.1 * SSL connection using TLS1.2 / ECDHE_RSA_AES_128_GCM_SHA256 * server certificate verification OK .... * ALPN, server did not agree to a protocol * Server auth using Basic with user 'api' > POST...

11
apache auth: сочетание LDAP и htpasswd

Мы используем Apache с mod_svn для обслуживания репозитория Subversion. Apache подключен к серверу LDAP, поэтому все пользователи могут использовать свои доменные пароли. Чтобы сборочный компьютер мог оформить заказ, я хочу иметь дополнительного пользователя, но не могу добавить его через LDAP....

11
Почему RDP не принимает мои сохраненные учетные данные и заставляет меня каждый раз вводить их вручную?

Попытка войти в экземпляр Amazon EC2 (под управлением Windows Server 2012 R2) через RDP. Это работает, и я могу подключиться, но сохранив сработавшие учетные данные, они, кажется, никогда не будут приняты при последующих входах в систему, всегда отклоняя их и требуя, чтобы я повторно вводил часть...

11
Postfix sasl «не может подключиться к серверу saslauthd: нет такого файла или каталога»

Я пытаюсь настроить postfix с проверкой подлинности SMTP. Я хочу использовать / etc / shadow в качестве моей области К сожалению, я получаю «общую ошибку» при попытке аутентификации # nc localhost 25 220 mail.foo ESMTP Postfix AUTH PLAIN _base_64_encoded_user_name_and_password_ 535 5.7.8 Error:...

11
Возможности ведения журнала SSH эквивалентны возможности ведения журнала su для аутентификации с помощью закрытого / открытого ключа?

Здесь, на работе, у нас есть общая учетная запись без полномочий root в UNIX, которая используется для администрирования конкретного приложения. Политика запрещает прямой вход в общую учетную запись; Вы должны войти под своим именем и использовать команду "su", чтобы перейти к общей учетной записи....

11
Формат открытого ключа SSH

У меня есть открытый ключ в формате: ---- BEGIN SSH2 PUBLIC KEY ---- Comment: "somename-20060227" AAAAB3NzaC1yc2EAAAABJQAAAIBmhLUTJiP[and so on]== ---- END SSH2 PUBLIC KEY ---- Обычно я вижу ключи в таком формате: ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAqof[and so on] Могу ли я просто скопировать...

11
Как очистить кэшированные учетные данные домена?

Связанный: Как я могу включить проверку подлинности домена по беспроводной сети в Windows 7 / 2k8? Чтобы проверить функцию входа в домен по беспроводному соединению, которое я пытаюсь настроить в приведенном выше вопросе, мне нужна учетная запись, в которой учетные данные домена не кэшированы в...

11
U2F (YubiKey и т. Д.) И Active Directory

Я ищу информацию о том, как интегрировать U2F (используя YubiKey или аналогичные устройства) в домен Windows Active Directory (будет Windows 2016 Server). Особенно я заинтересован в обеспечении безопасности входа в систему Windows на рабочих станциях / серверах, чтобы в качестве второго фактора...

10
Как использовать Active Directory для аутентификации пользователей Linux

Каковы рекомендации по использованию Active Directory для проверки подлинности пользователей в системах Linux (Debian)? Я бы хотел, чтобы это работало так, чтобы добавить пользователей AD в группу, скажем, администраторов linux или веб-сервера linux , и в зависимости от их членства в группе им...

10
Как остановить Outlook 2007, запрашивающий учетные данные при использовании RPC через HTTPS

Я настроил несколько наших клиентов Outlook 2007 (подключенных к Exchange 2003) для использования RPC через HTTPS. Это позволяет нашим пользователям подключаться к серверу Exchange удаленно, без необходимости подключения через VPN-туннели. Все компьютеры являются членами домена, но outlook...

10
Как включить согласование аутентификации для winrm

Я отключил согласование аутентификации для службы winrm на моем сервере, выполнив: winrm put winrm/config/service/Auth @{Negotiate="false"} И теперь я могу выполнить любую операцию с winrm. Я получаю ошибку: Message = The WinRM client cannot process the request. The WinRM client trie d to use...

10
SSSD отклоняет вход в LDAP с помощью su: неверный пароль

Я настроил сервер LDAP с учетными записями пользователей. Я успешно настроил приложение Rails для аутентификации на этом сервере LDAP. Сейчас я пытаюсь настроить SSSD для аутентификации по LDAP, но ему не нравятся пароли отдельных пользователей. Ошибка: $ su - leopetr4 Password: su: incorrect...

10
Как автоматизировать процесс kinit для получения TGT для Kerberos?

В настоящее время я пишу модуль puppet для автоматизации процесса присоединения серверов RHEL к домену AD с поддержкой Kerberos. В настоящее время у меня есть проблемы с автоматическим получением и кэшированием билета выдачи билетов Kerberos через kinit. Если бы это было сделано вручную, я бы...

10
/var/log/auth.log не регистрирует неудачные попытки ssh

Я пытаюсь выйти из строя (неверное имя пользователя, пароль или оба) на моем сервере. Я изменил / etc / ssh / sshd_config из # Logging SyslogFacility AUTH LogLevel INFO в # Logging SyslogFacility AUTH LogLevel VERBOSE и с тех пор попробовал несколько попыток ssh с существующими и несуществующими...