2017-04-07 11 views

答えて

2

NTLMは、MicrosoftのKerberosプロトコルの実装です。著者と出版社が以下の条件の1つ以上を満たしている場合に使用されます。

  • 同じWindowsドメインではありません。
  • 共通のADプロバイダを共有しないでください。
  • Kerberosポート(例:88)がブロックされています。
  • Windowsサーバーにホスト名ではなくIPアドレスでアクセスしています。

NTLMはので、これらのNTLMホスト名とドメイン名は、ユーザー名とパスワードと一緒に(この場合は著者のサーバーです)クライアントを識別するためのプロトコルで使用されるパラメータですchallenge-responseプロトコルです。

実際にLinux環境で使用することはなく、(信頼できるドメインやサブネットなどの)ADセキュリティオプションが優れているので、現代のWindowsネットワークではほとんど使用しません。

パブリッシャのHTTPS証明書の有効期限が切れていて、レプリケーションを継続したい場合に、回避策としてSSLオプションがあります。ネットワーク内のパブリッシャサーバを所有していると仮定すると、パブリッシャサーバのIDを信頼し、更新するまで有効期限が切れた認証を無視する可能性が非常に高いです。より低いレベルの暗号化と自己署名証明書が許可されるように、SSL規則を緩和することもできます。通常は信頼できるネットワークであればOKですが、ではなく、一般的にはが推奨されます。

関連する問題