2015-12-16 2 views
0
  • Файл Keytab создан с помощью "Crypto ALL".
  • Пользователь в AD, с которым создан SPN, имеет разрешенные алгоритмы шифрования DES, AES128, AES256 (свойства пользователя -> Учетные записи).
  • Пользователь домена, с которым я вхожу в систему для своего приложения, не имеет типа шифрования
  • Когда я делаю klist, билет имеет шифрование DES-CBC-MD5.
  • На клиентском компьютере (откуда я обращаюсь к моему приложению), когда я выполняю gpedit.msc, все типы шифрования включены.

При ошибке аутентификации появляется следующее сообщение об ошибке: krbAuthenticate: Основная ошибка: Неисправность GSS. Незначительный код может предоставить дополнительную информацию и незначительную ошибку: Тип шифрования не разрешенКак устранить ошибку «Ошибка шифрования» в Kerberos?

Можете ли вы, пожалуйста, дать мне knod, если я пропустил любую конфигурацию, связанную с типами шифрования?

ответ

0

Обновление файла krb5.conf на моем сервере для включения всех типов шифрования разрешило проблему.

 Смежные вопросы

  • Нет связанных вопросов^_^