Вопросы по теме 'kerberos'
Единый вход (SSO) из Firefox в Ubuntu
Я пытаюсь получить единый вход при работе с Firefox версии 3.6.6, работающей в Ubuntu 10.04 LTS Lucid Lynx, на IIS 7 в Windows Server 2008.
Если я наберу kinit , то kinit -S HTTP / mydomain.com в результате получится klist это выглядит...
2186 просмотров
schedule
13.11.2023
Единый вход с использованием входа в Windows на C #
У меня есть веб-приложение, обслуживаемое Linux, и клиент C # для Windows. В настоящее время веб-приложение разрешает учетные данные AD, которые оно аутентифицирует.
Не все пользователи работают с Windows. Я пытаюсь реализовать решение единого...
3424 просмотров
schedule
25.08.2022
Делегация в WCF не работает — первый переход — NTLM?
Я работаю над проектом, который требует делегирования в сценарии двойного перехода. У нас есть настольный клиент, подключающийся к службе WCF с помощью привязки net.tcp, подключающийся к базе данных SQL на другом сервере. Наша цель — использовать...
1612 просмотров
schedule
03.10.2022
Любой онлайн-сервер с аутентификацией Kerberos с тестовыми учетными записями
Есть ли какой-либо сервер/прокси-сервер, доступный в Интернете, поддерживающий аутентификацию Kerberos и имеющий несколько тестовых учетных записей.
Я хочу протестировать код httpclient, но не хочу локально настраивать сервер Kerberos. Если...
584 просмотров
schedule
23.08.2022
Делегирование Kerberos не работает в Chrome
У меня есть сервер IIS 7 с двумя сайтами - site1, site2.
site1 связывает порт 80, site2 связывает порт 81.
У меня есть веб-страница на сайте site2, которая отправляет HTTP-запрос на получение через $.ajax() на URL-адрес в site1.
Я настроил...
12444 просмотров
schedule
22.02.2024
Kerberos от Java-6 до Java-7 — нарушение поведения, изменение sessionKey теперь AP-REQ.Authenticator.subkey
Я работаю над проектом, в котором мы используем JAAS/Krb5LoginModule с useTicketCache и doNotPrompt , а также allowtgtsessionkey изменить реестр, чтобы использовать нашу аутентификацию при входе в Windows на компьютере, присоединенном к домену....
1720 просмотров
schedule
23.08.2022
Что делает этот пример Waffle SSO
Я пытаюсь реализовать SSO в Windows (на Java). Недавно я обнаружил, что этот пример делает именно то, что я хочу сделать с Вафля :
// client credentials handle
IWindowsCredentialsHandle credentials=...
12696 просмотров
schedule
29.12.2023
Проблемы с привязкой LDAP с билетом от Kerberos с использованием GSSAPI
Я пытался создать приложение, которое необходимо привязать к серверу LDAP с помощью GSSAPI, используя билет, предоставленный сервером Kerberos. Для этой цели я использую библиотеку Novell JLDAP.
Я могу получить билет с сервера аутентификации, но...
995 просмотров
schedule
11.11.2023
настроить Kerberos с ограниченным делегированием Powershell
Я пытаюсь добавить настройку делегирования Kerberos в Windows server 2012 R2 для учетной записи службы. С помощью команды Set-ADObject и свойства TrustedForDelegation я могу включить переключатель «Доверять этому пользователю для делегирования...
4037 просмотров
schedule
28.06.2022
WebHDFS не работает в защищенном кластере Hadoop
Я пытаюсь защитить свой кластер HDP2 Hadoop с помощью Kerberos.
На данный момент браузеры Hdfs, Hive, Hbase, Hue Beeswax и Hue Job/task работают нормально; однако файловый браузер Hue не работает, он отвечает:
WebHdfsException at...
9414 просмотров
schedule
08.05.2024
Сбой импорта Sqoop в безопасный hbase
Я использую Hadoop-2.6.0 с защитой Kerberos. Я установил hbase с защитой kerberos и смог создать таблицу и отсканировать ее.
Я также мог запустить задание sqoop, чтобы импортировать данные из mysql в hdfs, но задание sqoop терпит неудачу при...
373 просмотров
schedule
22.10.2023
Обновление Kerberos
Мы хотели бы обновить Kerberos (как сервер, так и клиент)
Текущий: 1.6.3-133.27.1
Целевой показатель: 1.6.3-133.49.97.1
Вопрос в том, что если мы обновим его с помощью диспетчера пакетов, что произойдет со следующим?
База данных KDC...
133 просмотров
schedule
17.03.2024
Клиент JDBC для Hive — нет данных или нет данных sasl в потоке Исключение
У нас есть кластер с поддержкой Kerberos, и я пытаюсь запустить действие Java в Oozie, где я создаю соединение JDBC с Hive. Это соединение JDBC отлично работает в песочнице без Kerberos.
Строка подключения проста, как показано ниже, где я указываю...
4110 просмотров
schedule
31.10.2023
Отсутствует общий уровень защиты между клиентом и сервером при попытке связи с керберизованным кластером Hadoop
Я пытаюсь программно связаться с кластером Hadoop, который керберизован (CDH 5.3 / HDFS 2.5.0).
У меня есть действующий токен Kerberos на стороне клиента. Но я получаю сообщение об ошибке, как показано ниже: «Нет общего уровня защиты между...
6341 просмотров
schedule
18.05.2024
Зависит ли делегирование Hadoop для REST API WebHDFS от Kerberos SPNEGO?
Согласно документации для WebHDFS REST API .
https://hadoop.apache.org/docs/r2.7.3/hadoop-project-dist/hadoop-hdfs/WebHDFS.html#Delegation_Token_Operations
Упоминается, что при включенной безопасности есть 2 механизма
Аутентификация с...
649 просмотров
schedule
20.08.2022
Конфигурация WSO2 KDC не отображается
Я пытаюсь настроить WSO Identity Server как Kerberos KDC. Инструкции ясны и просты, в основном измените две записи конфигурации, после чего вы должны увидеть в журнале «Сервер Kerberos запущен» при запуске.
Вы увидите сообщение об успешном...
120 просмотров
schedule
13.04.2024
Как использовать информацию PAC в билете Kerberos
Я разрабатываю одну серверную службу с использованием Kerberos и получил билет от клиента, я могу расшифровать билет с помощью предопределенной таблицы ключей, теперь мой вопрос заключается в том, как использовать информацию PAC в билете. Раньше я...
1514 просмотров
schedule
26.11.2023
Как установить принципала в производителе / потребителе консоли Kafka?
Я хочу поэкспериментировать с ACL в Kafka. Итак, я создал несколько списков ACL для образца темы test в моем Zookeeper, который разрешает производителю разрешение User: Bob для принципала и разрешение потребителя на Пользователь: Алиса ....
1205 просмотров
schedule
05.10.2022
Обновление Kerberos TGT
Насколько я понимаю, при обновлении TGT новый ключ шифруется с использованием пароля пользователя (или его производной), чтобы они могли его расшифровать. Но это означает, что пароль должен храниться в памяти, чтобы использовать новый TGT.
Мои...
1626 просмотров
schedule
17.05.2024
Аутентификация .NET Core SPNEGO с помощью HttpClient
В настоящее время я пишу простой клиент на основе .NET Core для взаимодействия с кластерами Hadoop через WebHCat, и я пытаюсь выяснить, как пройти аутентификацию с помощью SPNEGO, как в чем-то вроде curl или Powershell Core.
Используя Curl, я могу...
2122 просмотров
schedule
09.04.2024
