Вопросы по теме 'gssapi'

Привязано ли имя участника-службы (SPN) к конкретному компьютеру?
На данный момент я получаю KrbException: проверка целостности в расшифрованном поле не удалась (31) с моим демонстрационным приложением GSS (на стороне сервера). Теперь ищу причину этого. У меня есть подозрение, что это происходит от того, что...
4822 просмотров
schedule 10.05.2023

Междоменная / реальная аутентификация
Вот моя проблема: я не могу найти ни одного документа по междоменной аутентификации с помощью java + kerberos. Мне нужно пройти аутентификацию по удаленному LDAP в другой сфере. Как мы можем сделать это в Java? Спасибо РЕДАКТИРОВАТЬ: Вот...
1659 просмотров
schedule 05.07.2023

Аутентификация Java Kerberos, кажется, работает, но по-прежнему отклоняется
У меня есть клиентское приложение Java и серверное приложение Java, и я пытаюсь пройти аутентификацию на сервере через Kerberos. Клиент в основном использует http-компоненты и SPNEGO для выполнения вызова HTTP GET, но в результате я всегда получаю...
14184 просмотров
schedule 30.05.2022

Ошибка создания LDAP InitialLdapContext в настройке Sub Realm / Cross Realm в Java с использованием GSSAPI
У меня есть серверный процесс, запущенный на машине KERBOS.COM, и он пытается подключиться к серверу LDAP в IN.KERBOS.COM (Sub Realm) для синхронизации пользователя с использованием механизма GSSAPI. Посмотрев на GSSLOGS, мы можем увидеть, что spn,...
2243 просмотров
schedule 24.06.2023

Как с помощью SSPI отправить токен Kerberos на прокси-сервер HTTP с поддержкой GSSAPI?
У меня есть простое приложение клиентского сокета, с помощью которого я хочу получить доступ к веб-сайту. Чтобы получить доступ к Интернету, мой клиент должен пройти через прокси-сервер HTTP (я использую Microsoft Forefront Threat Management...
1252 просмотров
schedule 11.03.2022

Ошибка справочника продолжения LDAP в результатах поиска из Active Directory при использовании аутентификации GSSAPI в Java
ОБНОВЛЕНИЕ: на основании комментария от @ Michael-O ниже, это кажется правильным способом решения этой проблемы, если поставщик LDAP JNDI или реализация SASL канонизируют имя хоста, выполнив пересылку, затем обратный поиск DNS перед выдачей в...
5332 просмотров
schedule 01.10.2022

Проблема с подключением через paramiko + kerberos
В настоящее время, когда я хочу подключиться к узлу, я просто делаю: ssh username@node и все работает нормально. (спасибо Kerberos :-)) Теперь я пытаюсь разработать простой скрипт Python, который подключается к указанному хосту, но я не могу...
1000 просмотров
schedule 04.06.2023

Есть ли поддержка аутентификации gss/kerberos на стороне клиента apache mina sshd core версии 1.3.0?
Я использовал apache-mina-sshd для написания java-ssh-клиента для подключения к ssh-серверу с использованием аутентификации kerberos [GSS/keytab]. но я не нашел никакого полезного ресурса, чтобы сделать это. Может ли кто-нибудь сказать, поддерживает...
116 просмотров
schedule 07.08.2022

Билет службы Java GSS-API не сохраняется в кэше учетных данных с использованием Java
Я создал 2 демонстрационных клиента Kerberos, используя GSS-API. Один на Python3, второй на Java. Оба клиента кажутся в целом эквивалентными, и оба «работают» в том смысле, что я получаю служебный билет, который принимается моим субъектом службы...
2455 просмотров
schedule 04.09.2023

SingleSignOn с cURL в Linux, подключенном к Windows Server 2012
Я разрабатываю кроссплатформенное приложение, которое будет подключаться к прокси-серверу, работающему на Windows Server 2012. Учетные данные для доступа к прокси-серверу будут системными учетными данными , поэтому пользователю не нужно вводить...
195 просмотров
schedule 02.04.2023

Ошибка аутентификации GSSAPI для Redmine
Я настроил единый вход для Redmine на Apache с Kerberos + GSSAPI. Впервые работает нормально. Но я отложил эту конфигурацию, и когда я снова ее настраиваю, SSO auth не работает со следующей ошибкой в ​​журнале ошибок httpd: [http:trace4] [pid...
2166 просмотров
schedule 21.12.2022

Как просмотреть журналы аутентификации kerberos в веб-приложении JAAS/GSSAPI, развернутом на tomcat (через eclipse)
Я пытался выяснить, как просмотреть все журналы kerberos/JAAS за кулисами приложения JAVA, развернутого на tomcat через eclipse. Я искал в Интернете, и почему-то ни одно из решений не работало для меня. Я пробовал разные вещи: Установите...
56 просмотров
schedule 01.01.2024