如何在kerberos中模拟？

文章/答案/技术大牛

发布

1回答

通过EWS Kerberos身份验证从Windows连接到Exchange

python、exchange-server、exchangewebservices、kerberos、exchangelib

使用Kerberos进行身份验证。主要问题是： import extract_msgimport os import winkerberos as kerberos

浏览 1提问于2019-04-23得票数 0

2回答

基于域标识的.NET应用程序在IIS中的Kerberos认证

iis、asp.net、authentication、kerberos

有一个地狱的时间试图获得一个.NET网络应用程序，以成功地使用Kerberos，并将感谢来自SF社区的一些帮助。现有站点正在使用Kerberos，工作正常；但是尝试浏览到http://servername/MyASP会导致登录尝试记录失败，事件529被用空白用户名写入安全日志。NTLM身份验证将对此起作用(通过关闭IE的IWA或通过IP地址访问服务器进行测试)，但Kerberos将无法工作。

浏览 0提问于2010-08-20得票数 1

回答已采纳

3回答

存储Kerberos身份验证以供稍后模拟

c#、.net、authentication、active-directory、kerberos

是否可以存储Kerberos票证，以便稍后使用它来模拟用户？我有这样一个场景，用户直接调用外部系统来处理某些数据。外部系统依赖于用户在AD中被正确模拟/认证。现在，调用系统必须更改，以便一个队列位于用户和外部系统之间，队列中的工作由Windows服务从该队列移交给外部系统。此服务需要模拟用户，以便外部系统正确处理用户权限。假设我不能更改外部系统，也不能在队列中存储用户名和密码，那么当用户向队列中添加新的工作项目时，我是否可以保存Kerberos</e

浏览 1提问于2011-12-15得票数 11

1回答

security、kerberos、impersonation、delegation

我有一个用户Jake，在kerberos领域中有两个服务器A和B，在Jake验证到服务器A之后，我希望服务器A模拟Jake来连接服务器B并执行某些操作。我的问题是，我如何配置或实现服务器A来模拟已通过身份验证并连接到它的用户？任何建议都是值得感谢的！

浏览 15提问于2016-09-21得票数 1

1回答

没有在生产服务器中的WCF调用上传递凭据

asp.net、wcf

场景using (HttpContext.Current.Request.LogonUserIdentity.Impersonate这里是WCF配置--尽管它在Dev + QA中工作的事实让我怀疑这不是错误。任何想法/帮助都将不胜感激。为了使问题尽可能简单，我没有提到web应用程序和web服务不是托管在默认的IIS网站中。相反，它们是在一个单独的网站(原因是我们托管了几个应用程序)。+同一应用程

浏览 2提问于2011-01-13得票数 5

回答已采纳

1回答

远程资源的程序模拟委托(双跳)

web-services、c#-4.0、kerberos、impersonation、kerberos-delegation

我有一个困难的时间让运行时模拟工作。我们尝试使用以下代码模拟从Web 1到Web 2的调用<authentication mode="Windows"/> <identity impersonate(如预期的那样)。从Web 1到

浏览 1提问于2014-12-31得票数 2

回答已采纳

1回答

JIRA REST和kerberos身份验证

python、rest、authentication、jira、kerberos

我正在通过kerberos进行Jira REST身份验证。基本身份验证如预期的那样工作。但是我不知道如何使用python脚本，我尝试使用requests_kerberos，但是当我请求登录页面时，它只是返回基本的登录表单，而不是自动登录。您知道如何在kerberos身份验证中使用JIRA吗？谢谢你的回答。

浏览 2提问于2014-02-05得票数 6

回答已采纳

1回答

Kerberos密码更改协议

c++、.net、active-directory、kerberos

我正在尝试使用中的Kerberos密码协议，从C++/CLI库对ActiveDirectory中的用户执行一些密码操作(该库将被另一个服务调用)。我用C# (我首选的语言)模拟了一个序列，使用LogonUser模拟管理员，然后使用DirectoryServices.AccountManagement名称空间在用户条目上调用。如果查看Wireshark跟踪，可以看到模拟管理员时的Kerberos握手，然后是LDAP尝试(由于缺少SSL而失败)，然后是ke

浏览 0提问于2012-12-13得票数 0

回答已采纳

2回答

如何在Node.js中将NTLM凭据转换为Kerberos令牌

node.js、kerberos、ntlm、ntlm-authentication、ntlmv2

连接到我的服务器的客户机使用NTLMv2进行身份验证(没有机会改变这一点)，但是我的服务器要连接到的上游服务器需要一个Kerberos令牌。因此，我的问题非常简单:如何使用Node.js将NTLMv2提供的信息转换为Kerberos令牌？

浏览 48提问于2019-07-08得票数 17

1回答

DCOM身份验证无法使用Kerberos，Falls返回NTLM

authentication、kerberos、ntlm、dcom、virtualization

在这个web服务中，它尝试通过DCOM在另一个服务器上创建一个VirtualServer.Application对象。这在拒绝许可的情况下失败。但是，我在同一个远程服务器上的同一个the服务中实例化了另一个组件，该组件的创建没有问题。此组件是自定义内部组件。 via服务是从一个独立的EXE程序中调用的，该程序通过WinHTTP调用它。然后，我看到它使用适当的安全包执行绑定请求，在本例中是kerberos。在获得工作DCOM组件的端点之后，它通过Kerberos再次连接到DCOM端点身份验

浏览 0提问于2011-04-29得票数 1

1回答

如何确保我们的站点使用kerberos进行身份验证

httpwebrequest、impersonation、kerberos、delegation、unauthorized

我正在使用dotnet中的HttpWebRequest。我使用委托(模拟)来做这件事，request.Credentials = CredentialCache.DefaultCredentials；在webconfig文件中对于模拟，需要Kerberos .

浏览 2提问于2010-08-17得票数 0

2回答

客户端如何验证域控制器

windows、active-directory

攻击者是否有可能模拟域控制器？ PS:我很难在低级别上获得这方面的信息，我想是因为我没有可谷歌的术语，'lil帮助？

浏览 0提问于2012-09-10得票数 5

1回答

是否可以为不同的发行版安装kerberos？

security、kerberos

我想在AlmaLinux上安装kerberos作为服务器来管理ubuntu客户端。这个是可能的吗？我在某个地方读到，为了使用kerberos，"这两种设备具有相同的操作系统。“。

浏览 0提问于2023-02-11得票数 -2

1回答

如何使用pyodbc使用服务帐户(不是我自己的AD帐户)连接到服务器

python、sql-server、azure-active-directory

我试图使用pyodbc连接到一个基于前提/物理的SQL服务器实例，使用为此目的创建的AD服务帐户。import pyodbc server = 'FULLY_QUALIFIED_SERVER_NAME.xx.xxx.xxx,1433'username = 'DOMAIN\USERNAME'cnxn = 'DRIVER={ODBC Driver 17 for SQL Server};SERVE

浏览 1提问于2021-11-05得票数 1

回答已采纳

2回答

在Kerberos安全的Hadoop集群中模拟运行时的用户

hadoop、impersonation、kerberos

对于这些请求中的每一个，我都必须从hdfs中读取调用应用程序文件夹的数据，只有调用应用程序的linux用户才能访问该文件夹。有没有一种方法可以设置配置，使其可以在运行时被覆盖，以模拟hadoop kerberos身份验证的调用方应用程序用户。我已经使用下面的代码创建了一个从kerberos登录的UserGroupInformation，它将充当真实的keytab.This，并将其传递给UserGroupInformation类来创建代理用户ToolRunner.run(jobconf, WordCount

浏览 2提问于2013-12-07得票数 2

1回答

限制Hadoop中的文件夹访问

hadoop、authorization、hdfs

如何在hadoop集群上阻止此功能？我知道，如果您设置了一个环境变量，就可以很容易地模拟hadoop超级用户并访问HDFS中的所有数据。有没有更简单的方法来防止这种情况，或者基于kerberos和ldap的安全性是唯一的方法？

浏览 1提问于2015-09-25得票数 2

1回答

如何使用python在kerberos上模拟或委托？

python、kerberos、impersonation

这种节约连接使用kerberos作为服务帐户的身份验证，我需要python应用程序连接模拟用户，因为我的公司使用带有广告组的kerberos来限制对hbase上表的访问。我看了一下kerberos默认库。我只是想能够连接到hbase使用模拟。谢谢。 P.S:I对kerberos不太熟悉，对任何误解感到抱歉。

浏览 6提问于2019-07-15得票数 0

回答已采纳

1回答

Kerberos是否提供应用程序会话数据的加密？

kerberos

我知道kerberos提供了使用加密的身份验证。我看到它交换会话密钥。那些用于应用程序的会话密钥是否在执行身份验证后通过该网络加密发送数据？例如，要澄清：如果我对telnet服务器和客户端进行了角化，那么我的客户机和服务器会话也会被加密(大概使用前面提到的会话密钥)(也就是说，嗅探器看不到我在会话中输入的命令)？我看到基于HTTP的SPNEGO kerberos没有遵循这一点，因此需要使用SSL来保护会话。

浏览 0提问于2014-03-28得票数 2

回答已采纳

2回答

如何获得WSE3.0 web服务来模拟我的客户身份？

.net、web-services、impersonation、kerberos、wse

我有一个基于WSE3.0的web服务在IIS6.0下运行在Windows 2003中。我希望web服务进程模拟发送web服务请求的客户端用户，但是服务不是模拟客户端。有什么地方我可以看看WSE是否正在尝试执行模拟和失败？扩展正在处理我的Kerberos头。因为第二个跳到同一台机器上，我希望它使用NTLM，但它仍然应该模拟我的web服务客户端的用户身份，不是吗？在foo服务器的日志中，我看到它接受连接，使用提供的IWA安全上下文，并告诉我，基于这个安全上下文，连接的用户是

浏览 2提问于2009-12-09得票数 1

回答已采纳

1回答

是否可以为不同的发行版安装Kerberos？

ubuntu、kerberos、alma-linux

我想在AlmaLinux上安装Kerberos作为服务器来管理Ubuntu客户端。这个是可能的吗？我在某个地方读到，为了使用Kerberos，“两种设备都有相同的操作系统”。你知道一个完整的Kerberos训练吗？所以这两个系统都必须使用Ubuntu？

浏览 0提问于2023-02-19得票数 0

点击加载更多

通过EWS Kerberos身份验证从Windows连接到Exchange

基于域标识的.NET应用程序在IIS中的Kerberos认证

存储Kerberos身份验证以供稍后模拟