目前，我限制哪些客户端可以通过iptables使用IP地址访问我的服务器，只有经过批准的IP地址才能连接。 但是，这个问题是，如果客户端在笔记本电脑上，并且去了一个不同的位置，他们不能再连接，因为IP已经改变了。 由于各种原因，iptablesauthentication是我唯一的select。 有没有办法限制访问设备而不是IP地址。 例如，只允许某个MAC地址连接到5000端口。 是否有可能通过iptables做到这一点？ 请注意，这些计算机不在同一个networking上，可以从世界任何地方连接。
我有问题让傀儡代理人authentication主人。 在代理上，我第一次做了sudo puppet agent –test info: Creating a new SSL key for m-agent-2 info: Caching certificate for ca info: Creating a new SSL certificate request for m-agent-2 info: Certificate Request fingerprint (md5): 43:30:57:53:5B:20:F7:12:CD:94:59:17:12:28:68:A4 然后在主人，我做了sudo puppet cert list并得到了 "m-agent-2" (43:30:57:53:5B:20:F7:12:CD:94:59:17:12:28:68:A4) 然后我做了sudo puppet cert sign m-agent-2 ，返回 notice: Signed certificate request for m-agent-2 notice: Removing file Puppet::SSL::CertificateRequest […]
我想知道是否有一种方法来configurationWindows 7使用XP风格的域名login。 用户名，密码并select本地机器或域名？
我如何设置我的SSH服务器，使validation方法取决于客户端IP地址？ internal network -> password login enabled request from WAN -> only passkeys enabled 我会避免为每个用户设置两个帐户（内部/外部），并相应地重写configuration文件。
我有一些关于SMTP的基本问题（尽量不要太笑）。 当我尝试通过telnet使用SMTP发送电子邮件在谷歌它需要身份validation。 邮件服务器使用SMTP中继它们之间的消息吧？ 那么他们如何使用SMTP进行中继而不相互authentication呢？ 我询问了谷歌邮件服务器的MX，并试图通过telnet启动SMTP会话，但似乎没有工作，我只是一个黑屏，没有HELO，没有EHLO，什么都没有。
我们在这里configuration了Openldap ，用户可以使用ldaplogin到客户机。 但任何方式来检查当前用LDAPlogin到机器的用户？ 我想find哪个用户使用LDAPlogin到哪台机器？
嗨，我在我的服务器上运行Privoxy，我只想让一些用户使用代理。 我无法指定IP地址，因为它们是dynamic的。 我也不能使用SSH，因为这些用户使用移动设备，没有SSH客户端可用。 我知道Proxy-Protocol可以使用对服务器的authentication访问，Privoxy是否支持这个？ 谢谢！
我试图得到一个testing服务器设置为使用IIS 7.5 Shibboleth SP，我卡住了。 我正在使用https://idp.testshib.org/idp/shibboleth IdP，但它从不要求证书或redirect到testshib网站。 这是迄今为止我所得到的： 计算机名称= TestBox2.SHIB.Local shibboleth2.xml： <SPConfig xmlns="urn:mace:shibboleth:2.0:native:sp:config" xmlns:conf="urn:mace:shibboleth:2.0:native:sp:config" xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata" logger="c:/opt/shibboleth-sp/etc/shibboleth/syslog.logger" clockSkew="180"> <!– The OutOfProcess section contains properties affecting the shibd daemon. –> <OutOfProcess logger="c:/opt/shibboleth-sp/etc/shibboleth/shibd.logger"> <!– <Extensions> <Library path="odbc-store.so" fatal="true"/> </Extensions> –> </OutOfProcess> <!– The InProcess section contains settings affecting web server modules/filters. –> <InProcess logger="c:/opt/shibboleth-sp/etc/shibboleth/native.logger"> <ISAPI normalizeRequest="true"> <!– […]
目前，我正在与ADFS一起在两个分离的域之间build立联合信任。 我的问题很简单： ADFS v。2.0是否支持跨联合身份提供者的传递式信任？ 如果是这样，请参阅下面的问题。 （我不是在谈论AD森林信任，而是在联盟情况下使用纯ADFS 2.0的完全分离的域） 我知道ADFS v 1.0并不像第9页上的文档中所述的那样。但是，从ADFS 2.0的索赔规则来看，它似乎是可能的， 正如微软合作伙伴所证实的那样。 但是：关于这个主题的文档是一团糟！ 根本没有关于这个话题的ADFS v.2.0相关的声明，我能够find（ 如果你有任何关于这个问题的文档，请帮我一把！ ）。 为了更清楚，我们假设这种情况： Federation provider (A) trust federation provider (B) which trusts identity provider (C). So, does (A) trust identities comming from (C) across (B)? 在支持传递信任的情况下， 是否有可能以任何方式限制ADFS中的传递信任？ 如果是这样，怎么样？ （Powershell命令或ADFS GUI菜单条目在哪里可以find它） 可传递的信任如何影响索赔的发行人和原始伊索尔特性？ 如果传递性信任和声明转换一起使用，提供者（B）会将（C）中的所有声明转换成相同types的（新）声明价值，那么这将如何影响发行人和原始伊索尔特性？ 重要说明：无论是否支持，我都需要一些官方消息来源。 但是，如果没有其他人能够提供他们，而且有人能够以他的经验来回答这些问题，那么即使没有官方消息来源，我也愿意为他们提供赏金。
今天我从logcheck收到一封电子邮件，通知我发生了以下系统事件。 http: getaddrinfo*.gaih_getanswer: got type "46" 确实，上面的消息在/var/log/auth.log发生了4次，昨天上午6:46左右发生了两次。 今天早上它也在同一时间发生了两次。 我不知道这个消息是什么意思，如果这个消息是担心的，或者应该告诉logcheck忽略它。 如果有什么担心的话，那么有关如何解决这个问题的任何指针都会被赞赏。