Я пишу веб-приложение, которое использует проверку подлинности Windows .NET и полагается на членство пользователя в группе для авторизации их в различных областях веб-сайта. Прямо сейчас я нахожусь на машине разработчика, которая НЕ является частью домена и не использует AD, вместо этого я просто использую локальные группы пользователей. В целом это …
У меня небольшая, но растущая сеть серверов Linux. В идеале мне бы хотелось иметь центральное место для контроля доступа пользователей, смены паролей и т. Д. Я много читал о серверах LDAP, но все еще не уверен в выборе лучшего метода аутентификации. Достаточно ли хорош TLS / SSL? Каковы преимущества Kerberos? …
Я настраиваю небольшую локальную сеть для своей команды. Он, по сути, не будет подключен к каким-либо внешним сетям. Мне бы хотелось, чтобы он имел централизованное управление учетными записями пользователей (по крайней мере, я думаю, что мне бы это понравилось; я также рассматриваю возможность использования puppet, поэтому теоретически я могу просто …
Моему приложению нужно довольно часто подключаться к базе данных mysql на другом компьютере. Однако я получаю частые ошибки при подключении; Я обычно могу в конечном итоге подключиться, но после многих попыток. Я получаю сообщение об ошибке: Mysql.mysql(): Couldn't connect to SQL-server: Lost connection to MySQL server at 'reading authorization packet', …
Я только что установил MariaDbна свежий Ubuntu Gnome и впоследствии запустил mysql_secure_installation, где я установил приличный пароль администратора, удалил анонимного пользователя и т. Д. После этого я понял странное поведение в отношении пароля администратора: Если я пытаюсь войти с моей обычной учетной записи пользователя с помощью команды, mysql -u root …
У меня есть базовое понимание того, как Kerberos работает в среде Active Directory и какие методы он использует для аутентификации пользователей и рабочих станций в сети, но у меня такой вопрос ... поскольку Kerberos полагается на выдачу токена безопасности, который конечный пользователь затем использует для доступа сетевые ресурсы, как системы …
Подавляющее большинство вопросов и т. Д., Касающихся совместимости каталогов Active и Open, связаны с тем, чтобы клиенты Mac видели AD и выполняли аутентификацию против него. Мы хотели бы, чтобы рабочая станция Windows 7 полностью аутентифицировалась в Open Directory. Мы попытались настроить его как PDC типа NT4, и это не работает …