Articles of authentication

设置Thunderbird和Exchange 2007服务器

我想在Exchange 2007中使用Thunderbird。在使用Outlook之前,一切正常。 现在我在Thunderbird中设置了以下设置: 收件箱 IMAP 服务器地址:192.168.0.1 港口:143 SSL:STARTTLS 身份validation:密码,正常 发件箱 SMTP 服务器地址:192.168.0.1 港口:587 SSL:没有 身份validation:否 用户可以发送和接收组织内部的电子邮件。 现在,用户还应该在组织外部收发电子邮件。 如果用户尝试它,他将Unable to relay并且不发送消息。 这是一个身份validation问题。 如何configurationExchange 2007服务器? 我尝试了Thunderbird中的发件箱的其他设置,但他们没有工作。 在Exchangepipe理控制台中,我转到服务器configuration,客户端访问,POP3和IMAP4,点击POP3的属性,我有以下设置: 捆绑: TLS:端口110 SSL:端口995 validation: 安全login和X.509证书的名称 在服务器configuration下,Hub-Transport将检查默认连接器的属性,选项卡身份validationTLS,基本身份validation和集成Windows身份validation。 在授权组匿名用户下,交换用户,交换服务器和旧交换服务器被检查。

PAM密码验收和会话在CentOS5上打开的时间差

我有一个非常有趣的情况。 我有一台运行CentOS5.5的服务器,每当我尝试使用任何外部接口的ssh时,都会持续4秒以上的延迟。 每当我使用内部接口时都没有这种延迟。 例如,从mycomputer2进入mycomputer1的时间不长,但是从mycomputer2进入mycomputer1.com进入发生延迟的外部接口。 / var / log / messages在使用密码login时显示了这一点,有一些redactions: Mar 18 10:18:06 somecomputer sshd[788]: pam_unix(sshd:auth): authentication failure; Mar 18 10:18:06 somecomputer sshd[788]: pam_krb5[788]: TGT verified using key for … Mar 18 10:18:06 somecomputer sshd[788]: pam_krb5[788]: authentication succeeds for user Mar 18 10:18:12 somecomputer sshd[788]: Accepted password for user from computer port myport ssh2 Mar […]

根据自己的Active Directoryvalidation客户端

我们正在创build一个应用程序(希望)允许用户通过多种方式进行身份validation。 无论是基于云的服务(谷歌,脸谱等), 或希望 – 由自己的公司的Active Directory。 他们是一个相当简单的方法来做到这一点,而不是过度地达到客户愿意做的事情吗?

Postfix忽略与dovecot SASL – 如何debugging?

我最近升级了我的服务器(Ubuntu 12.03),今天我注意到SMTP不再提供authentication。 我的设置是使用虚拟邮箱+ MySQL。 Telnet会话: telnet mail.mydomain.net 25 Connected to mail.mydomain.net. Escape character is '^]'. 220 mail.mydomain.net ESMTP Postfix (Ubuntu) ehlo test-domain.com 250-mail.mydomain.net 250-PIPELINING 250-SIZE 402400000 250-VRFY 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN 但是,我无法确定在哪里debugging问题。 (编辑:幸运的是,中继仍然被禁止,我的testing是有缺陷的)。 我的相关后缀configuration: # See /usr/share/postfix/main.cf.dist for a commented, more complete version smtpd_tls_cert_file = /etc/ssl/certs/ssl-mail.pem smtpd_tls_key_file = /etc/ssl/private/ssl-mail.key smtpd_use_tls = yes smtpd_tls_session_cache_database […]

OpenLDAP:如何从JXplorer等工具中隐藏configuration目录

我试图设置一个OpenLDAP服务器用于testing和演示目的 – 我的团队需要添加LDAP连接到我们的产品,所以我们希望有一个我们可以validation的LDAP服务器。 不幸的是,能够开发和testing针对LDAP人员和组的validation和授权是不够的。 我们也需要能够向潜在客户展示这种能力。 在这些演示中,我们需要能够在浏览器(如JXplorer)中显示LDAP树。 我的问题是,因为configuration数据库和任何用户数据库必须以不同的namingContexts开始,当连接build立时,具有不同域的两个条目出现在JXplorer(或任何其他浏览器)中。 在这种情况下如何隐藏configuration数据库? 我一直在寻找编辑访问控制列表,但我所看到的大多数例子都只关心拒绝访问特定的属性…

Apache可以将Cookie从请求清除到特定的URL吗?

我们有以下configuration: <Directory /docs> AuthFormAuthoritative Off AuthType None Allow from all Satisfy any Options FollowSymLinks </Directory> 问题:我不希望任何cookie会被发送到Apache目录(即以/docs开头的URL),即使用户首先访问需要身份validation的主站点。 可以用Apache吗? 我应该添加什么configuration?

自定义401页面 – 401授权尝试使用ErrorDocument处理请求时遇到了必需的错误

我不能为我的生活工作,为什么这是行不通的。 我有2个Apache指令。 我的整个网站应该要求身份validation除了每个人都应该能够访问的login页面。 当我这样做时,我得到下面的错误: 此服务器无法validation您是否有权访问请求的文档。 要么提供了错误的凭据(例如错误的密码),要么您的浏览器不知道如何提供所需的凭据。 此外,尝试使用ErrorDocument来处理请求时遇到401授权所需的错误。 我的Apacheconfiguration <VirtualHost *:80> ServerName example.com DocumentRoot C:/htdocs/example <Directory "C:/htdocs/example"> Options FollowSymLinks AllowOverride All Order allow,deny Allow from all AuthName "Example" AuthType SSPI SSPIAuth On SSPIAuthoritative On SSPIOfferSSPI On SSPIOfferBasic On SSPIPerRequestAuth On require valid-user ErrorDocument 401 /login/alternate </Directory> <Location /login> Allow from all Satisfy Any </Location> </VirtualHost>

通过安全通道validationmysql上的ftp用户

我必须面对这个安全问题: dmz中的一些sFTP服务器(proftpd)需要通过安全通道(encryption的psw)对mysql(本地群集| percona群集| MariaDB群集)进行身份validation,这是不够的。 似乎proftpd无法通过SSH连接到MySQL(集群)。 任何关于解决这个问题的build议? 感谢您的时间罗布

Postfix SASL SMTPauthentication

我在Debian上安装了Postfix&Dovecot。 然后我尝试按照本指南使用SMTPauthentication: http://www.postfix.org/SASL_README.html 不幸的是,下面的testing尾巴: telnet localhost 25 auth plain <base64 encoded usernaem/password> 我们得到一个“535 5.78错误:身份validation失败:” 在var / log / mail.warn中,我们需要一个新行:“warning:localhost [127.0.0.1]:SASL PLAIN身份validation失败:” 不幸的是,它并没有说出什么问题。 有任何想法吗?

LDAP用户密码只能用于纯文本

我在Ubuntu机器上安装了openLDAP服务器。 我正在尝试testing用户身份validation,但遇到了问题。 如果在ldap中,userPassword包含明文密码,那么身份validation就可以正常工作。 但是,如果我将userPassword的值设置为散列密码(如sha256),则authentication失败。 我需要告诉openLDAP,我在某处使用吗? 仅供参考,我正在使用openLDAP和Apache Directory Studio与之交互。 我通过尝试绑定使用PHP脚本testing身份validation。