Pam mae un cais dirprwy yn gofyn am gyfrinair tra bod Kerberos yn gweithio i eraill

Mae sawl cais yn defnyddio Kerberos yn llwyddiannus drwy ddirprwy'r cwmni. Mae un cais yn cynhyrchu anogwr cyfrinair. Cyn disodli keytab, gwiriwch ba bolisi dilysu a ddewiswyd gan y cais penodol hwnnw.

Gall porth ddewis tiriogaeth a chynlluniau a gefnogir drwy bolisi. Nid oes rhaid i ddau drafodiad sy'n cyrraedd yr un dirprwy o'r un porwr gael yr un gofynion dilysu.

Ystyriwch y trywydd damcaniaethol hwn:

Mae'r gyfnewidfa lwyddiannus gyntaf yn dangos bod un llwybr a ddewiswyd yn gweithio. Nid yw'n dangos bod yr ail drafodiad wedi cyrraedd y llwybr hwnnw. Gall tystlythyr fod yn ddilys tra bod y rheol sy'n dewis ei fecanwaith dilysu yn anghywir.

Archwiliwch y rheol a ddewiswyd a'i threfn

Cysylltwch gyrchfan ac amser y cais heriol â thrywydd polisi'r porth. Nodwch y diriogaeth, y dewisiadau cynllun a'r modd dilysu a gynhyrchir gan y rheol gyntaf sy'n berthnasol. Cymharwch y gwerthoedd hynny â chais llwyddiannus o'r un cleient.

Gall polisi sy'n seiliedig ar hunaniaeth gysylltiedig ag IP hefyd ymddwyn yn wahanol i un sy'n gofyn am ddilysu ar gysylltiad. Peidiwch â chymryd bod absenoldeb ysgydwad llaw newydd yn golygu bod yr un diriogaeth wedi'i dewis.

Os syrthiodd yr adnodd i eithriad anfwriadol, cywirwch y rheol honno neu ei chwmpas ac adolygwch y trywydd canlyniadol. Gall ehangu'r dulliau dilysu a ganiateir ym mhob man guddio'r anghysondeb tra'n newid ymddygiad mynediad ar gyfer traffig digyswllt.

Os dewisir y diriogaeth arfaethedig ac os metha'r gyfnewidfa ddisgwyliedig, parhewch i'r dystiolaeth cyfrif a Kerberos. Dyna'r pwynt lle mae tocyn, enw gwasanaeth, neu ddiagnosteg backend yn dod yn berthnasol.