Kerberos: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(21 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
=important=
+
*[[Kerberos Grundlagen]]
client and servers should have the correct time and should resolv A and PTR record on dns
+
*[[Kerberos Server]]
=ssh-server=
+
*[[Kerberos MIT oder Heimdal]]
==modification /etc/ssh/sshd_config==
+
*[[Kerberos Befehle]]
<pre>
+
*[[Kerberos Befehle Windows]]
# GSSAPI options
+
*[[Was passiert wenn eine Rechner in die Domaine aufgenommen wird]]
GSSAPIAuthentication yes
+
*[[Kerberos lokal auf Debian einrichten]]
GSSAPICleanupCredentials yes
+
*[[kerberos client samba]]
GSSAPIKeyExchange yes
+
*[[kerberos ssh samba]]
GSSAPIStoreCredentialsOnRekey yes
+
*[[Keberos ADS Squid]]
</pre>
 
==generate a keytab-file==
 
net ads keytab create -U administrator
 
=ssh-client=
 
==modification /etc/ssh/ssh_config==
 
<pre>
 
GSSAPIAuthentication yes
 
GSSAPIDelegateCredentials yes
 
GSSAPIKeyExchange yes
 
GSSAPIRenewalForcesRekey yes
 
GSSAPITrustDNS yes
 
</pre>
 
 
 
 
 
==required in smb.conf==
 
kerberos method = secrets and keytab
 
 
 
==create /etc/security/pam_winbind.conf ==
 
krb5_auth = yes
 
krb5_ccache_type = FILE
 
 
 
 
*https://wiki.samba.org/index.php/Authenticating_other_services_against_AD
 
*http://trabauer.com/?p=383
 

Aktuelle Version vom 10. Oktober 2024, 04:48 Uhr