Описание тега mod-auth-kerb

Вопросы с тегом
1 ответ

mod_auth_kerberos "Неуказанный сбой GSS"

Я сделал апач 2.4 свежей установки. Я хотел бы использовать аутентификацию Kerberos. Я скомпилировал и установил модули mod_auth_kerb. вот мой конфиг <location "/restriced/"> SSLRequireSSL AuthName "Kerberos login" AuthType Kerberos KrbMethodN…
18 окт '13 в 07:15
2 ответа

Как избежать частого увеличения KVNO при использовании Apache HTTPD с mod_auth_kerb, разговаривающим с AD?

Я установил Apache HTTPD 2.4 с mod_auth_kerb, создал учетную запись службы в Active Directory, добавил имя участника-службы для моего имени хоста http, создал файл keytab на машине linux, и система SSO начала нормально работать для пользователей, во…
17 июн '15 в 12:10
2 ответа

Apache 2.2 mod_auth_kerb SSO перестал работать

У меня нет идей, почему он просто перестал работать, вот что я проверил: HTTPD-error.log: [Thu Jun 11 18:04:21 2015] [debug] src/mod_auth_kerb.c(1758): [client 10.105.5.131] kerb_authenticate_user entered with user (NULL) and auth_type Kerberos [Thu…
11 июн '15 в 15:44
1 ответ

Kerberos Apache продолжает запрашивать бейсик

После очень долгой борьбы с аутентификацией Kerberos на моем веб-сайте, я наконец-то пришел к вам, потому что потерян. В настоящее время я создаю классический сайт PHP и хочу включить бесшовную аутентификацию с использованием Kerberos. Итак, вот сит…
23 янв '19 в 08:52
1 ответ

Как сказать mod_auth_kerb, чтобы он выполнял свою работу, несмотря на отсутствие "Требуется действительный пользователь"

Я реализовал SSO-аутентификацию, используя mod_auth_kerb на Apache. Мой конфиг выглядит так: <Location /login/ > AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate on KrbAuthoritative on KrbVerifyKDC on KrbAuthRealm D.ETHZ.CH Krb5K…
22 ноя '10 в 18:52
1 ответ

Добавление пользовательских заголовков в ответы HTTP 401 от Kerberos mod_auth_kerb

Я использую Apache с mod_auth_kerb для выполнения HTTP-аутентификации. Как добавить пользовательские заголовки в ответ 401 Authorization Required, сгенерированный модулем auth? Соответствующие разделы моей конфигурации Apache приведены ниже. Мой пол…
02 мар '14 в 16:32
1 ответ

Используйте билет Kerberos для доступа к WebDAV

Используя Apache mod_dav в качестве сервера, Samba 4.1.17 в качестве сервера и любую версию Windows от 7 и выше в качестве клиента, как я могу смонтировать общий ресурс WebDAV, используя Kerberos для аутентификации? В настоящее время у меня есть Web…
23 авг '15 в 14:37
3 ответа

Apache2, Kerberos: сбой gss_accept_sec_context(): запрошен неподдерживаемый механизм

Я хочу использовать Kerberos и Apache 2 в Linux с mod_auth_kerb. Я добавил.htaccess в свой проект со следующим: #SSLRequireSSL AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate On KrbMethodK5Passwd Off KrbAuthRealms DOMAIN.COM Krb5KeyTa…
19 янв '12 в 17:25
4 ответа

Apache Bad Request "Размер поля заголовка запроса превышает лимит сервера" с Kerberos SSO

Я настраиваю единый вход для пользователей Active Directory через веб-сайт, работающий на Apache (Apache2 на SLES 11.1), и при тестировании с Firefox все работает нормально. Но когда я пытаюсь открыть сайт в Internet Explorer 8 (Windows 7), все, что…
21 фев '12 в 16:29
1 ответ

Файл keytab mod_auth_kerb для другого полного доменного имени

У меня есть домен Active Directory, который похож на "AD.EXAMPLE.COM".Я установил сервер Apache с немного другим FQDNиз моего доменного имени AD: "apache.example.com" (без рекламы). Я пытаюсь настроить сквозную аутентификацию Kerberos на сервере Apa…
04 мар '17 в 12:50
1 ответ

Apache - заменить Apache::AuthenNTLM на Kerberos (mod_auth_kerb)

В настоящее время в системе интрасети в Solaris мы используем модуль perls Apache2:: AuthenNTLM для аутентификации на сервере Doman Win 2k3, поэтому мы можем получить доступ к идентификатору пользователя, просматривающего сайт. Переходя на серверы W…
29 авг '14 в 10:44
1 ответ

Настройка единого входа в Kerberos/ NTLM с помощью Apache и SSSD

Какой правильный / самый чистый способ настройки apache для поддержки единого входа с использованием NTLM или, предпочтительно, Kerberos, с CentOS7, на котором запущен sssd, подключен к контроллеру домена Active Directory? С помощью realmd присоедин…
04 ноя '14 в 11:58
2 ответа

apache2.2 с модулем единого входа mod_auth_kerb: как перейти к тому же каталогу, когда пользователь не может пройти аутентификацию

Я внедряю CMS интрасети (Joomla 2.5) в многодоменной среде, регистрируя их с помощью Kerberos для Windows AD -> SSO. SSO с Kerberos идеально подходит для интегрированных доменов, а также SSO для CMS. Моя проблема: около 10% наших пользователей не пр…
21 мар '14 в 11:24
1 ответ

Apache2 + mod_auth_kerb: номер версии ключа для принципала в таблице ключей неверен

Я настроил apache2 и mod_auth_kerb. Я настроил свой.htaccess таким образом # cat .htaccess AuthType Kerberos AuthName "Domain login" KrbAuthRealms DOMAIN.COM KrbMethodK5Passwd on Krb5KeyTab /etc/httpd/httpd.keytab require valid-user Когда я открываю…
28 фев '12 в 18:20
2 ответа

Связывание Linux MIT Kerberos с Windows 2003 Active Directory

Привет, мне было интересно, как можно связать Linux MIT Kerberos с Windows 2003 Active Directory для достижения следующего: Пользователь USER@WINDOWDIRECTORY.INTERNAL пытается войти на веб-сайт Apache, который работает на том же сервере, что и Linux…
15 май '10 в 02:53
1 ответ

Apache не может найти принципала Kerberos в файле keytab

Виртуальный хост был настроен с этими параметрами; AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate On KrbMethodK5Passwd Off KrbAuthRealms EXAMPLE.COM KrbAuthoritative On KrbServiceName HTTP/something.example.com@EXAMPLE.COM Krb5KeyTab…
21 мар '16 в 09:17
3 ответа

LDAP Auth прокси, добавляющий заголовки в соответствии с группами LDAP

Я пытаюсь настроить некоторые механизмы WebSSO, которые позволяют моему клиенту аутентифицировать людей по внутренней Active Directory, а затем добавлять безопасные (https) заголовки, содержащие информацию о полномочиях. Версия 1 ОК: аутентификация …
09 сен '13 в 09:47
1 ответ

Аутентификация через mod_auth_kerb должна предоставлять сайт без пользователя, если TGT не предоставлен

Пользователи проходят проверку подлинности mod_auth_kerb, которая прекрасно работает. Поэтому мне нужно установить Требуется действительный пользователь Если нет действительного пользователя, Apache завершает работу с 401 Требуется авторизация. Я бы…
15 окт '12 в 21:21
3 ответа

Apache, использующий mod_auth_kerb, всегда запрашивает пароль дважды

(Debian Squeeze) Я пытаюсь настроить apache для использования аутентификации Kerberos, чтобы позволить пользователям AD войти в систему. Он работает, но дважды запрашивает у пользователя имя пользователя и пароль, при этом первый раз игнорируется (н…
24 авг '12 в 06:13