Описание тега mod-auth-kerb
Mod_auth_kerb is an Apache module designed to provide Kerberos authentication to the Apache web server.
0
ответов
Резервный файл Apache Kerberos Auth
Я установил аутентификацию Kerberos на своем сервере Apache (Ubuntu 16.04 LTS) с помощью mod_auth_kerb. Конфигурация выглядит следующим образом: AuthType Kerberos AuthName "Authentication Required" KrbAuthRealm MY.DOMAIN Krb5KeyTab "/path/to/keytab"…
22 мар '18 в 12:39
0
ответов
Обратный прокси-сервер Apache Kerberos
У меня есть рабочий внутренний сервер Apache, настроенный с помощью mod_auth_kerb. У меня также есть внешний сервер Apache, который прокси-соединения с внутренним. Когда пользователи подключаются внутренне со своими учетными записями домена, SSO раб…
24 сен '18 в 18:18
0
ответов
Установка KRB5_CONFIG - это потокобезопасность?
Мне нужно установить путь к krb5.conf в моем коде. Пожалуйста, дайте мне знать, какой поток безопасен? Способ 1: установить переменную среды как setenv("KRB5_CONFIG" ,"/etc/krb5.conf",1); Способ 2:(я не уверен, что это установит путь к файлу krb5.co…
02 мар '15 в 11:56
1
ответ
Apache mod_auth_kerb
У меня есть настройки, использующие apache и mod_auth_kerb для аутентификации пользователей и передачи их на целевой веб-сервер через HTTP-заголовок с именем пользователя (X-Remote-User). Как настроить правильный механизм выхода с целевого веб-серве…
08 окт '14 в 15:10
0
ответов
Извлечь переменную среды Apache "REMOTE_USER" работает только с SSL
Мы используем Apache с mod_auth_kerb аутентифицировать наших пользователей, настроенных в Active Directory. Пытаясь извлечь REMOTE_USER из переменных среды я заметил кое-что странное - я смог получить пользователя, когда SSL включен путем загрузки m…
18 сен '18 в 09:56
1
ответ
Mod_auth_kerb: необязательное согласование Kerberos
Могу ли я настроить Mod_auth_kerb ( http://modauthkerb.sourceforge.net/configure.html) так, чтобы он выполнял необязательное согласование Kerberos: Если браузер настроен на согласование, Mod_auth_kerb выполнит согласование и аутентифицирует пользова…
20 мар '14 в 09:58
1
ответ
Невозможно выдать себя за пользователя при аутентификации с использованием слушателя auth_kerb
Я пытаюсь настроить функциональность switch_user в приложении, которое аутентифицируется с использованием auth_kerb Apache. REMOTE_USER возвращается правильно и я могу войти в систему. Однако, когда я пытаюсь маскироваться под другого пользователя, …
18 июн '15 в 02:09
1
ответ
Apache (2.4) RequireAny с REQUEST_URI
Я пытался заставить это работать и не знаю, где это идет не так. В конфигурации Apache у меня есть следующий раздел: <Directory /var/www/html/> AuthType Kerberos AuthName "Login" KrbMethodNegotiate on KrbMethodK5Passwd on KrbAuthRealms EXAMPLE…
03 авг '16 в 10:02
0
ответов
mod_auth_kerb.so: неопределенный символ: ap_log_error
У меня есть 3-х узловый кластер. На первом узле я установил свой сервис в режиме Kerberos. Для балансировщика нагрузки на втором узле я установил версию httpd 2.2.15, apr 1.5.2 и apr-util 1.5.4 и "./configure", команда make, make install была выполн…
17 июн '16 в 05:34
0
ответов
apache mod_auth_kerb binarys для win32
Я хочу попробовать использовать Apache HTTP Server в Windows с mod_auth_kerb. Но я столкнулся с проблемой, которую не могу найти. Я пытался гуглить, но я вижу только обсуждение трудностей при попытке его скомпилировать. Subj существует? Где я могу ч…
12 дек '14 в 18:33
4
ответа
Apache, mod_auth_kerb, mod_proxy: получить аутентифицированного пользователя в Go Web Application
Я использую Apache в качестве обратного прокси-сервера для таких вещей, как аутентификация перед сервером http. Следующая установка Apache Kerberos работает с одной проблемой. Я не знаю, как получить аутентифицированное имя пользователя в моем прило…
10 май '15 в 14:13
1
ответ
Почему я получаю "Кэш учетных данных не найден" в SSO, используя pyKerberos (authGSSClientStep)?
Я использую SLES11 с Python2.6 и веб-приложением Apache. У меня есть сервер Active Directory с Kerberos, и я хочу использовать SSO с моим приложением. Я уже создал принципал службы HTTP/host.example.org в домене EXAMPLE.ORG. Этот пользователь сопост…
28 сен '15 в 12:48
0
ответов
Начало работы SPNEGO с Apache (Служба аутентификации / Прокси-сервер) <-> apache-weblogic bridge (mod_wl) <-> weblogic (Сервер приложений)
У меня очень ограниченные знания о протоколах mod_auth_keb или SPNEGO, но мы стремимся реализовать описанный ниже подход для получения доступа с единым входом (против Microsoft AD с авторизацией пользователей домена NT) к ряду приложений, которые ра…
15 сен '16 в 03:40
1
ответ
Как войти в веб-приложение с помощью Kerberos/AD, но разрешить доступ не пользователям AD
Я развертываю единый вход в веб-сервере Apache против Active Directory через kerberos (mod_auth_kerb). Модуль установлен и настроен правильно, когда я получаю доступ к веб-сайтам Apache с зарегистрированным пользователем в сети AD, Apache правильно …
13 окт '14 в 07:48
1
ответ
Apache2 mod_rewrite переменная удаленного пользователя в нижний регистр
Я использую модуль mod_auth_kerb для аутентификации Kerberos в Apache. Имена пользователей имеют формат "U ser.N ame", как здесь: [authz_core:error] AH01631: user User.Name: authorization failure for "/site/": Мне нужно полное имя пользователя в ниж…
29 мар '17 в 06:43
1
ответ
Ошибка gss_display_name(): не удалось прочитать обязательный входной параметр: указано неверное имя (, неизвестная ошибка)
Я пытаюсь настроить аутентификацию Kerberos в Apache 2.2.15-30 (CentOs 6.5), и столкнулся с проблемой, которую я не могу отладить или решить. Я вижу запрос TGS в журнале KDC, и Firefox отправляет правильный заголовок Authorization: Negotiate, но что…
03 июл '14 в 12:01
0
ответов
Ошибка токена Apache Kerberos
Я пытаюсь настроить простой общий каталог файлов на моем apache, который керберизован для обработки билетов KDC, Я получаю эти ошибки в своем журнале ошибок Apacche, когда пытаюсь получить доступ к общим файлам через браузер Chrome на моей рабочей с…
08 дек '17 в 22:35
0
ответов
Можно ли создать файл keytab для нескольких приложений в одном домене?
Я реализовал аутентификацию Kerberos Single Sign On в одном веб-приложении. Для этого я создал файл keytab в Active Directory для этого конкретного приложения (например, app1.domain.com). Если я хочу реализовать SSO-аутентификацию в другом приложени…
07 ноя '18 в 15:31
0
ответов
Служит ли requests_kerberos той же цели, что и mod_auth_kerb?
У меня вопрос по Python requests_kerberos VS Apache mod_auth_kerb. Они эквивалентны или служат одной цели? У меня проблемы с использованием mod_auth_kerb в моей среде, и моя веб-страница потребуется для согласования с моим веб-сервером. Итак, вопрос…
14 окт '19 в 13:58
1
ответ
Как передать аутентифицированного пользователя из apache kerberos в запросы GET tomcat
Я использую Kerberos Mod с apache для аутентификации пользователя Windows на наших сайтах интрасети, которые размещены на серверах Ubuntu. Бэкэнд, который получает данные, - это tomcat. соответствующий сайт делает запрос GET на https://sitename/user…
11 сен '19 в 18:01