寻找如何在Squid的Redhat服务器上实现基于SSO的authentication。 我使用过去几年的NTLM身份validation，它的工作正常，现在需要在Siteminder SSO上移动身份validation。 我不知道如何实现。 请分享你的想法。 问候苏吉特辛格
简单的问题; 有没有一种方法可以configuration你的LDAP服务器，所以它只接受Kerberosauthentication并拒绝任何其他types。 我几乎100％肯定这可以做到，我只是不知道如何 – 在configuration文件中的东西毫无疑问。 干杯
我有一个问题IIS 6服务器，通过计算机名称和IP地址提示域用户的login凭据。 如果用户尝试通过计算机名称（ http：// machineName / Application ）login，则IIS会提示用户，但不pipeinput什么，都会拒绝login凭据。 如果用户尝试通过IP地址login，则系统会提示用户，但是如果凭证正确，则login成功，应用程序将被加载。 我最近不得不降级主域控制器并重新升级它（不要问…），所以我把所有的服务器从旧域中删除，然后重新添加到新域名（同名）和他们都工作正常，但这一个IIS 6的Web服务器。 我从裸机重新映像IIS 6.0服务器只是为了克服这个问题，但新的形象是展示完全相同的问题！ 即使在本地login到webserver1时，甚至在尝试连接到http：// webserver1 / app时甚至无法通过login提示 我错过了什么？
有谁知道是否可以在任何IRCd服务器上使用x509签名证书进行客户端身份validation？ 我们希望build立一个工作irc服务器（是的，这真的是我们想要的），但它会在我们的VPN里面。 我们知道我们可以在端口7000上使用像Freenode这样的SSL / IRC，但理想情况下我们希望能够通过拥有我们的x509客户端证书的客户端进行限制。 有任何想法吗？
我们最近在离我们总部约500公里的地方开了一个卫星办公室。 办公室由2名工作人员组成，我们的一些办公室工作人员每隔一段时间前往办公室。 目前，这些用户连接到我们的terminal服务器，并通过本地资源共享连接到他们的打印机（两台计算机只需在他们的计算机上安装打印驱动程序）。 此设置导致一些问题，即与打印的延迟问题。 看起来这些作业需要很长时间才能启动，而本地资源共享则会导致打印机退出节能模式。 出于这个原因，我们正在研究一个站点到站点的VPN。 尽pipeVPN隧道对我而言并不陌生，但是站点到站点的隧道是 – 特别是使用Windows身份validation。 我们在这两个站点都安装了MikroTik路由器，而且我一直在考虑从我们的总部到远程办公室实施IPSEC隧道。 我的问题是这个 1）这个设置将如何影响我的用户身份validation到我们的主系统？ 他们能够使用常规的Windowslogin屏幕login到我的域，还是需要在访问单独的资源（电子邮件/共享驱动器等）时进行身份validation 2）如果我将打印驱动程序放在我办公室的打印服务器上，渥太华办事处的用户是否可以使用？ 当我们的主要办公室的用户去渥太华时，他们通常login到他们的terminal服务器configuration文件 – 我们目前的设置不允许他们打印到卫星办公室的打印机，除非他们在安装了打印驱动程序的两台计算机之一他们。 如果连接到RDC的笔记本电脑连接到卫星办公室的打印机，这将是很好的。 一如既往，你的洞察力总是值得赞赏的。
我正在尝试configurationPostfix，以便接受来自$mynetworks之外的已validation客户端的邮件。 当我尝试从我的iPhone发送一个testing邮件，该邮件被configuration为使用端口25，SSL和密码authentication时，邮件被Postfix拒绝。 我在/var/log/mail.info获得以下内容： 10月25日17:41:35 mailhost postfix / smtpd [6136]：warning：212.183.xx：hostname host212-183-xx.uk.access.vodafone.netvalidation失败：名称或服务未知 10月25日17:41:35 mailhost postfix / smtpd [6136]：连接来自未知[212.183.xx] 10月25日17:41:39 mailhost postfix / smtpd [6136]：NOQUEUE：拒绝：来自未知的RCPT [212.183.xx]：554 5.7.1：客户端主机拒绝：访问被拒绝; from = <[email protected]> to = <[email protected]> proto = ESMTP helo = <[10.25.xx]> 10月25日17:41:39 mailhost postfix / smtpd [6136]：断开与未知[212.183.xx] 这里是我的所有主要的设置，与SASL / TLS有关： smtpd_tls_cert_file = /etc/ssl/certs/ssl-mail.pem smtpd_tls_key_file = /etc/ssl/private/ssl-mail.key smtpd_use_tls = yes smtpd_tls_session_cache_database […]
我部署了Radius，使用linux，mac和windows xp连接TTLS，PEAP或MD5时没有问题。 对于Windows 7和Vista，在客户端configuration802.1x支持后，我从来没有提示用对话框input用户名和密码。 采取的步骤： 在services.msc中启用有线自动configuration 设置为使用PEAP 设置为要求用户身份validation 当我启用networking连接它说“尝试authentication”然后失败，没有错误日志/消息给出。 radius服务器没有提示有任何请求（没有Access-Reject – 客户端根本不会尝试authentication）。 在Windows 7客户端，我可以看到，当客户端启用802.1x时，DHCP服务器不会为客户端分配一个IP（虽然它不会）。 我怎样才能进一步debugging呢？ 有没有其他人遇到类似的情况？ 我的radius服务器在Ubuntu 11.10上是freeradius。
我已经创build了一个GPO并将其链接到一个testingOU。 此GPO具有Windows 7无线策略，该策略指示计算机在计算机身份validation模式下使用PEAP在networking上进行身份validation。 这个validation正在完成证书。 连接时，应通过我们的NPS服务器validation服务器证书，信任一些第三方CA. 现在，问题在于，这些设置实际上应用于一台机器时，除了“受信任的根证书颁发机构”configuration之外，所有内容都将继续执行。 在GPO中我们有一个特定的CA信任的，在客户端上没有CA信任。 如果我手动configuration机器，通过自己configuration信任根CA，我可以完美地连接。 在这种情况下可以防止GP被应用？
由团队城市的Nuget饲料是完美的工作，但有一个奇怪的问题。 本地IP（ http：//192.168.xx.xx：9999 / feed /../ ）：通过浏览器列出工程通过Visual Studio 11访问包nuget works VPN IP（ http：//55.xx.xx.xx：9999 / feed /../ ）：通过浏览器列出软件包通过Visual Studio 11访问软件包nuget PROBLEM 客户帐户：一切工作正常，VPN和本地IP（所以它纯粹是一个身份validation问题） 问题是，我们无法让用户进行身份validation。 使用相同的凭据，不pipe我们尝试我们得到401.服务器的VPN IP在Internet Explorer的Intranet设置列入白名单。 有任何想法吗？ 基本上HTTPvalidation失败的VPN虽然它不应该，因为浏览器工作正常！
我目前同样使用我的活动目录凭据login到ubutu（12.04）。 当我想要挂载我们的一个Windows共享时，系统会再次提示input密码。 有没有办法重用或通过我目前的凭据？ 我在这个网站上看到了一些关于单点login的post，但是我不确定是否/同样可以玩这个。