Kerberos - Sideversjonshistorikk

Mihho på 19. apr. 2024 kl. 11:07

2024-04-19T11:07:58Z

← Eldre sideversjon		Sideversjonen fra 19. apr. 2024 kl. 11:07
Linje 1:		Linje 1:
			{{Ikke oppdatert}}
	UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS\|NFS4]].		UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS\|NFS4]].

Botit: Redaksjon er sentralisert

2017-03-09T09:22:46Z

Redaksjon er sentralisert

← Eldre sideversjon		Sideversjonen fra 9. mar. 2017 kl. 09:22
Linje 1:		Linje 1:
	~~{{UD}}~~UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS\|NFS4]].		UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS\|NFS4]].

	UiB bruker også [[Active Directory - AD]] (MS Kerberos) og MIT Kerberos i et såkalt Cross Realm-oppsett for [[single-sign-on]]. Dette gjør at når du har en kerberosticket i enten UIB.NO eller UNIX.UIB.NO realmene så kan man passordløst logge seg på enkelte tjenester på UiB som er satt opp til dette. Eksempler er vevtjenester som [bs.uib.no] og [[Passordløs SSH-oppkobling\|SSH]]. For at vevtjenester skal virke må nettleseren settes opp også. Dette er gjort for brukere på sentraldriftede windows- og linuxklienter.		UiB bruker også [[Active Directory - AD]] (MS Kerberos) og MIT Kerberos i et såkalt Cross Realm-oppsett for [[single-sign-on]]. Dette gjør at når du har en kerberosticket i enten UIB.NO eller UNIX.UIB.NO realmene så kan man passordløst logge seg på enkelte tjenester på UiB som er satt opp til dette. Eksempler er vevtjenester som [bs.uib.no] og [[Passordløs SSH-oppkobling\|SSH]]. For at vevtjenester skal virke må nettleseren settes opp også. Dette er gjort for brukere på sentraldriftede windows- og linuxklienter.

Botit: Redaksjon er sentralisert

2017-03-09T09:20:59Z

Redaksjon er sentralisert

← Eldre sideversjon		Sideversjonen fra 9. mar. 2017 kl. 09:20
Linje 1:		Linje 1:
	{{UD}}UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS\|NFS4]].		{{UD}}UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS\|NFS4]].

	~~{{WD}}~~UiB bruker også [[Active Directory - AD]] (MS Kerberos) og MIT Kerberos i et såkalt Cross Realm-oppsett for [[single-sign-on]]. Dette gjør at når du har en kerberosticket i enten UIB.NO eller UNIX.UIB.NO realmene så kan man passordløst logge seg på enkelte tjenester på UiB som er satt opp til dette. Eksempler er vevtjenester som [bs.uib.no] og [[Passordløs SSH-oppkobling\|SSH]]. For at vevtjenester skal virke må nettleseren settes opp også. Dette er gjort for brukere på sentraldriftede windows- og linuxklienter.		UiB bruker også [[Active Directory - AD]] (MS Kerberos) og MIT Kerberos i et såkalt Cross Realm-oppsett for [[single-sign-on]]. Dette gjør at når du har en kerberosticket i enten UIB.NO eller UNIX.UIB.NO realmene så kan man passordløst logge seg på enkelte tjenester på UiB som er satt opp til dette. Eksempler er vevtjenester som [bs.uib.no] og [[Passordløs SSH-oppkobling\|SSH]]. For at vevtjenester skal virke må nettleseren settes opp også. Dette er gjort for brukere på sentraldriftede windows- og linuxklienter.

	Det er en egen side om kerberos [[tidsavbrudd for hjemmekatalog under Linux]].		Det er en egen side om kerberos [[tidsavbrudd for hjemmekatalog under Linux]].

St11446: Rettet AD-lenke.

2012-01-05T17:48:39Z

Rettet AD-lenke.

← Eldre sideversjon		Sideversjonen fra 5. jan. 2012 kl. 17:48
Linje 1:		Linje 1:
	{{UD}}UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS\|NFS4]].		{{UD}}UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS\|NFS4]].

	{{WD}}UiB bruker også [[AD]] (MS Kerberos) og MIT Kerberos i et såkalt Cross Realm-oppsett for [[single-sign-on]]. Dette gjør at når du har en kerberosticket i enten UIB.NO eller UNIX.UIB.NO realmene så kan man passordløst logge seg på enkelte tjenester på UiB som er satt opp til dette. Eksempler er vevtjenester som [bs.uib.no] og [[Passordløs SSH-oppkobling\|SSH]]. For at vevtjenester skal virke må nettleseren settes opp også. Dette er gjort for brukere på sentraldriftede windows- og linuxklienter.		{{WD}}UiB bruker også [[Active Directory - AD]] (MS Kerberos) og MIT Kerberos i et såkalt Cross Realm-oppsett for [[single-sign-on]]. Dette gjør at når du har en kerberosticket i enten UIB.NO eller UNIX.UIB.NO realmene så kan man passordløst logge seg på enkelte tjenester på UiB som er satt opp til dette. Eksempler er vevtjenester som [bs.uib.no] og [[Passordløs SSH-oppkobling\|SSH]]. For at vevtjenester skal virke må nettleseren settes opp også. Dette er gjort for brukere på sentraldriftede windows- og linuxklienter.

	Det er en egen side om kerberos [[tidsavbrudd for hjemmekatalog under Linux]].		Det er en egen side om kerberos [[tidsavbrudd for hjemmekatalog under Linux]].

St01368 på 28. jun. 2011 kl. 09:50

2011-06-28T09:50:45Z

← Eldre sideversjon		Sideversjonen fra 28. jun. 2011 kl. 09:50
Linje 1:		Linje 1:
	~~{{Utvikling}}~~{{UD}}UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS\|NFS4]].		{{UD}}UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS\|NFS4]].

	{{WD}}UiB bruker også [[AD]] (MS Kerberos) og MIT Kerberos i et såkalt Cross Realm-oppsett for [[single-sign-on]]. Dette gjør at når du har en kerberosticket i enten UIB.NO eller UNIX.UIB.NO realmene så kan man passordløst logge seg på enkelte tjenester på UiB som er satt opp til dette. Eksempler er vevtjenester som [bs.uib.no] og [[Passordløs SSH-oppkobling\|SSH]]. For at vevtjenester skal virke må nettleseren settes opp også. Dette er gjort for brukere på sentraldriftede windows- og linuxklienter.		{{WD}}UiB bruker også [[AD]] (MS Kerberos) og MIT Kerberos i et såkalt Cross Realm-oppsett for [[single-sign-on]]. Dette gjør at når du har en kerberosticket i enten UIB.NO eller UNIX.UIB.NO realmene så kan man passordløst logge seg på enkelte tjenester på UiB som er satt opp til dette. Eksempler er vevtjenester som [bs.uib.no] og [[Passordløs SSH-oppkobling\|SSH]]. For at vevtjenester skal virke må nettleseren settes opp også. Dette er gjort for brukere på sentraldriftede windows- og linuxklienter.

St01368: Ny side: {{Utvikling}}{{UD}}UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med NFS4. {{WD}}UiB bruker også AD (MS Kerberos) og MIT Kerberos i …

2011-06-28T09:50:24Z

Ny side: {{Utvikling}}{{UD}}UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med NFS4. {{WD}}UiB bruker også AD (MS Kerberos) og MIT Kerberos i …

Ny side

{{Utvikling}}{{UD}}UiB bruker MIT Kerberos for autentisering av hjemmekataloger på Unix- og Linux-systemer med [[NFS|NFS4]].

{{WD}}UiB bruker også [[AD]] (MS Kerberos) og MIT Kerberos i et såkalt Cross Realm-oppsett for [[single-sign-on]]. Dette gjør at når du har en kerberosticket i enten UIB.NO eller UNIX.UIB.NO realmene så kan man passordløst logge seg på enkelte tjenester på UiB som er satt opp til dette. Eksempler er vevtjenester som [bs.uib.no] og [[Passordløs SSH-oppkobling|SSH]]. For at vevtjenester skal virke må nettleseren settes opp også. Dette er gjort for brukere på sentraldriftede windows- og linuxklienter.

Det er en egen side om kerberos [[tidsavbrudd for hjemmekatalog under Linux]].

Når man autentiserer seg mot et realm får man en ''ticket granting ticket''. Denne ticketen bruker man videre for å få tilgang til tjenester. Det er altså kun snakk om en autentisering, ikke en autorisering (tilgangskontroll skjer altså ikke i kerberos selv).

==Håndtering av kerberosticketer==
===Windows===
Alle windowsklienter på UiB er koblet mot AD, og AD er en implementasjon av kerberos. AD har realmnavn UIB.NO. UIB.NO er satt opp til å også stole på UNIX.UIB.NO for visse tjenester.

===Linux===
Alle linuxklienter på UiB er koblet mot realmet UNIX.UIB.NO, og man autentiserer seg under pålogging. Man må være på [[UiB-nett]] for å få tildelt den første ticketen (ticket granting ticket).

====Kommandoer====
Autentisere mot UNIX.UIB.NO manuelt: <pre>kinit brukernavn@UNIX.UIB.NO</pre>
Liste ticketer: <pre>klist</pre>
Slette alle ticketer: <pre>kdestroy</pre>
Fornying av ticketer: <pre>krenew</pre>
Les også veiledningen om automatisk fornying av ticketer i artikkelen om [[tidsavbrudd for hjemmekatalog under Linux]].

[[Kategori:Linux]]
[[Kategori:Hjemmeområde]]
[[Kategori:Windows]]