Flux rss
Rechercher : dans
Par :

Kerberos

chuck44, le mardi 24 mai 2005 à 11:49:59 
 Signaler ce message aux modérateurs

Salut

j'ai mis en place un labo, 3 pc dont un routeur, tout fonctionne. je veux faire des test avec ethereal pour voir le mot de passe en clair ou en crypté a la connexion d'un client vpn, en utilisant ppt ou l2tp, pour pptp pas de probleme mais pour l2tp il me dis que je n'ai pas de certif... j'ai entendu parlé de kerberos, qqun pourrait m'aider a le mettre en place

merci yeah! rock 'n' roll attitude
(voir mon profil pour l'@ de mon site)

1

brupala, le mardi 24 mai 2005 à 12:40:15
  • +1

Non, le certificat n'a rien à voir avec kerberos.
il faut que tu fournisses un certificat à l'ordinateur qui se connecte via l2tp/ipsec.
cela se fait via le serveur IIS.
tu dois pour cela d'abord le connecter en réseau local direct au domaine avent de le faire via le vpn.
mais tu pourrais aussi travailler en clés partagées au lieu du certificat, il faut configurer le serveur vpn pour cela.
bonne lecture:
http://www.microsoft.com/france/technet/securite/info/info.a­sp?mar=/france/technet/securite/info/20021121_vpnclnta.html
et ... Voili Voilou Voila !

Répondre à brupala

2

 chuck44, le mardi 24 mai 2005 à 14:11:03

Merci
cependant je n'y arrive pas plus, n'y a t il pas un moyen d'utiliser ipsec sans certif, juste pour tester? je veux juste montrer qu'en utilisant pptp ou l2tp, avec ethereal on verra le mot de passe en clair ou en crypté....
que faut il faire pour l2tp?
merci yeah! rock 'n' roll attitude
(voir mon profil pour l'@ de mon site)

Répondre à chuck44
Kerberos Introduction à Kerberos Le protocole Kerberos est issu du projet « Athena » du MIT, mené par Miller et Neuman. La version 5 du protocole Kerberos a été normalisée par l'IETF dans les RFC 1510 (septembre 1993) et 1964 (juin 1996). Le nom... www.commentcamarche.net/contents/authentification/kerberos.php3
[red hat] kerberos+samba+active directory j'essaye de mettre en place kerberos je dispose d'un serveur de fichier samba sous linux (fedora core 3) et d'un controleur de domaine windows 2000. J'ai suivi plusieurs tuto mais je ne comprend pas bien la différence entre la commande getent et... www.commentcamarche.net/forum/affich-2132642-red-hat-kerberos-samba-active-directory
Installer un serveur kerberos sous linux Bonjour, Je cherche un tuto pour mettre en place un serveur kerberos sous une debian. Je n'ai pas trouvé grand chose sur google, voilà pourquoi je me tourne vers vous. Merci d'avance. www.commentcamarche.net/forum/affich-7726669-installer-un-serveur-kerberos-sous-linux
[red hat] kerberosSalut, tout le monde j'essaye de mettre en place kerberos avec du mal :-( tout d'abord quand je passe la commande "net rpc join -U admin" cela me renvoi "unable to join domain..." alors que qd je passe la commande "net ads join -U admin" cela... www.commentcamarche.net/forum/affich-2135722-red-hat-kerberos
Kerberosbonzour j'ai lu votre article sur kerberos mais je ne comprend pas la différence entre kerberos et un controleur de domaine. S'il vous plait éclairez moi merci encore www.commentcamarche.net/forum/affich-1557488-kerberos
Erreur Kerberos ID4Bonjour, j'ai un probleme dans cluster avex win server 2003 . Le message d'erreur suivant appru dans le journal des evennement : " Le client Kerberos a reçu une erreur KRB_AP_ERR_MODIFIED du serveur TOTO$. Le nom cible utilisé était... www.commentcamarche.net/forum/affich-12201250-erreur-kerberos-id4
HP Digital Sender 9250c9250 c, Ethernet/USB2.0, Divers:40 GB HP high-performance hard disk, Send to E-mail, Send to Folder, LDAP or local address book e-mail addressing, Kerberos and LDAP authentication, Group 1/Group 2 PIN authentication., Plateforme:PC, Profondeur Couleur :8. www.commentcamarche.net/guide/927299-hp-digital-sender-9250c
Sword Of The StarsOnline enabled, Genre:Straégie, Avis ESRB:Everyone 10+, Développeur:Kerberos Productions, Description:  www.commentcamarche.net/guide/660209-sword-of-the-stars
Active DirectoryPrésentation de Active Directory Active Directory est le nom du service d'annuaire de Microsoft apparu dans le système d'exploitation Microsoft Windows Server 2000. Le service d'annuaire Active Directory est basé sur les standards TCP/IP : DNS,... www.commentcamarche.net/contents/activedirectory/active-directory-intro.php3