केर्बेरोस: यूपीएन और एसपीएन

Question

के बीच अंतर मैं अब जीएसएसएपीआई के साथ एक क्रॉस-प्लेटफ़ॉर्म एप्लिकेशन कोर्बरराइज कर रहा हूं। जबकि मैं यूपीएन और एसपीएन के बीच के अंतर के बारे में स्पष्ट नहीं हूं।

विकास वातावरण केंद्र सर्वर 2008 R2 के साथ CentOS 6.4 पर एक Samba4 एडी डीसी सर्वर डोमेन में एक सदस्य बॉक्स है, EXAMPLE.COM (आप उत्सुक हो सकते हैं क्यों Win2008 को डीसी के रूप में सीधे उपयोग नहीं करते हैं। और जैसा कि मैंने कहा पहले, एप्लिकेशन क्रॉस-प्लेटफ़ॉर्म है, अब मैं इस सेटिंग में परीक्षण कर रहा हूं। सामान्य विन डीसी-लिनक्स एमईएम सेटिंग ठीक काम करती है।)। मैं एप्लिकेशन चलाने के लिए एक नया उपयोगकर्ता foobar:users बनाता हूं। जब मैं foobar@EXAMPLE.COM उपयोग करते हैं, यू पी एन यानी, करबरोस के खिलाफ आवेदन को प्रमाणित करने के, मैं प्राप्त करते रहने

करबरोस: प्रिंसिपल सर्वर त्रुटि

के रूप में कार्य नहीं हो सकता है सांबा maillist पर एक thread के बाद, मुझे लगता है कि मैं एक सेवा प्रिंसिपल नाम samba-tool

samba-tool spn add app/dc.example.com foobar 

इस बार मैं एक और गलती प्राप्त होगा साथ यू पी एन के लिए कहते हैं कि app/dc.example.com बनाना चाहिए या

Samba4 KDC - ऐसी कोई प्रविष्टि HDB में पाया

मेरा प्रश्न क्या एक UPN और SPN के बीच का अंतर है है? samba-tool spn list foobar द्वारा, यह कहता है कि foobarमें सेवा प्रिंसिपलनाम app/dc.example.com है। मैं एक एसपीएन के साथ यूपीएन कैसे जोड़ सकता हूं?

बहुत बहुत धन्यवाद।

Answer 1

सीधे शब्दों में कहें,

• UPN: कुछ सेवा करने के लिए ग्राहक अनुरोधों प्रदर्शन कर एक इकाई। इकाई मानव या मशीन हो सकती है। here देखें।
• एसपीएन: एक विशिष्ट सेवा, उदाहरण के लिए, HTTP, एलडीएपी, एसएसएच, आदि के लिए एक इकाई प्रसंस्करण अनुरोध केवल मशीन। here देखें।

एक UPN एक SPN कि वास्तविक सेवा का उपयोग करने के लिए एक सेवा टिकट प्राप्त करता है।

यदि आपका samba-tool यूपीएन foobar पर एसपीएन app/dc.example.com पंजीकृत करने के लिए अपने अनुरोध सांबा को कॉल करें। चूंकि आपने एसपीएन और यूपीएन के दायरे को प्रदान नहीं किया है, इसलिए सांबा मशीन के डिफ़ॉल्ट दायरे को इस कॉल से निष्पादित करेगा। विंडोज़ शब्दों में, आप ज्यादातर मशीन यूपीएन में एक एसपीएन बांधते हैं। जो हमेशा होता है: <name>$@<REALM>। डॉलर के संकेत पर ध्यान दें।