Описание тега ktpass

По вопросам, связанным с использованием ktpass.exe - создание ключевой таблицы Kerberos в Windows Active Directory.
1 ответ

Файл ключей Kerberos содержит несколько записей

Я пытаюсь аутентифицировать пользователя для моего сервиса, используя Kerberos. Я прикрепил SPN к пользователю, используя setspn -s HTTP/<hostname> <Username>, Затем я использовал команду ktpass для указанного пользователя, подключенного…
23 дек '15 в 06:28
1 ответ

Что необходимо для создания файла Kerberos Keytab на Windows?

Я искал ответ на вышеуказанный вопрос на разных веб-сайтах, но в каждом случае было, как создать файл keytab. Мне нужен keytab, чтобы получить соединение hbase, которое содержит аутентификацию kerberos.
01 апр '17 в 06:30
1 ответ

Windows Server 2003 -Ktpass - значение crypto: enum 'rc4-hmac' неизвестно

Я пытаюсь создать keytab с помощью Ktpass на Windows Server 2003. Ktpass -princ host/prueba-mail.ejemplo.org@EJEMPLO.ORG -mapuser host -pass password -crypto rc4-hmac -out UNIXhost.keytab Я получаю следующую ошибку: crypto: enum value 'rc4-hmac' is …
1 ответ

Kerberos аутентификация - функциональная группа

У меня есть пользователи AD, которые связаны с функциональной группой. Мой вопрос, как упомянуть эту функциональную группу в команде keytab? согласно моему пониманию keytab использует имя пользователя и пароль AD. Также обязательно указывать пароль …
1 ответ

Назначение mapuser в ktpass

Я просто хочу узнать, какова цель сопоставления пользователя с помощью сервиса ktpass является. Например я на Windows, и я бегу ktpass как это: ktpass -out <keytab location> -princ <host/domain.com> -mapUser useraccount@domain.com -mapOp…
06 фев '14 в 09:14
1 ответ

Создание keytab для использования с kinit в Windows

Я пишу плагин pGina для получения токенов AFS и Kerberos TGT от нашего KDC при входе в систему, при этом я заметил "особенность" kinit, заключающуюся в том, что он не позволяет вводить какие-либо входные данные, кроме как с клавиатуры. просто перена…
07 июн '12 в 23:39
1 ответ

Параметр пароля со специальными символами

Я просматривал тонну постов здесь и в Интернете о специальных символах в Powershell, но независимо от того, что я пробовал до сих пор, моя команда продолжает догонять специальные символы. Я пытаюсь сгенерировать keytab с помощью команды: ktpass -out…
10 ноя '17 в 17:02
1 ответ

Kerberos и несколько SPN

Мне удалось настроить аутентификацию Kerberos для 1 сервера, и он работает нормально. Теперь у меня есть проект, в котором я должен добавить еще один сервер в конфигурацию Kerberos следующим образом: 1) AD сервер 2) server1, где работает сервис 3) s…
13 сен '17 в 13:26
0 ответов

Могу ли я подтвердить пароль в файле keytab?

У меня есть файл ключей Kerberos. Есть ли простой способ убедиться, что указанный пароль является тем, который я предполагаю? Я посмотрел на файл в шестнадцатеричном редакторе и, в соответствии со структурой, описанной по адресу http://www.gnu.org/s…
16 янв '13 в 14:12
1 ответ

Kerberos - AES-256 Keytab не работает

Наша команда AD собирается отключить RC4-HMAC, поэтому мне нужно сменить JBoss-приложения на AES. Я добавил типы aes в krb5.conf и создал новые ключевые таблицы, но это, похоже, не работает. Тесты помимо приложения с kinit показывают те же результат…
14 мар '18 в 15:52
2 ответа

Команда ktpass отключает аутентификацию по паролю

У меня просто небольшой вопрос по команде ktpass. У меня есть пользователь my-test-user с паролем myPassword!. Я могу войти в систему с этой учетной записью, используя имя пользователя и пароль. Но когда я использую следующую команду для создания фа…
0 ответов

Реализация файла Keytab на Windows Server

В настоящее время я использую Windows Server 2012. У нас есть SQL Server, подключенный к Hadoop через разъем ODBC. Для подключения к Hadoop используется проверка подлинности Windows с помощью программы генерации билетов MIT Kerberos. Билеты действит…
15 дек '20 в 00:56
0 ответов

Ошибка создания файла keytab Kerberos: «Не удалось установить свойство «servicePrincipalName» / Предупреждение: невозможно установить данные сопоставления SPN»

Я пытаюсь создать файл keytab для настройки kerberos. Я продолжаю получать сообщение об ошибке «Не удалось установить свойство «ServicePrinciplName».» Мой звонок выглядит так: ktpass -out ssowebapp.keytab -princ HTTP/pdx-kerbtest@DEV -COMPANY.LOCAL …
29 сен '22 в 21:09