Ortak Kerberos ile ilgili hatalarý Windows 2000'in açýklamasý

Windows 2000 için MIT Kerberos sürüm 5 kimlik doðrulamasý, IETF Request For Comment (RFC) 1510 tanýmlandýðý gibi destekler. Iletiþim kuralý üç sub-protocols bir tanýtýcýdan meydana geldiðine Kerberos. Istemci, hizmet için bir giriþ için bilet pre-sends alt protokolü uygulama (AP) alýþveriþi denir. Bir <a0>Hizmet</a0> oturum anahtarý ve bir hizmet bileti, KDC daðýtýr alt protokolü Ticket Granting Service (TGS) alýþveriþi denir. Giriþ için bir hizmet olarak adlandýrýlýr (CS) istemci/sunucu için istemci bilet pre-sends alt protokolü Exchange.

Bu makalede, sýk kullanýlan Kerberos sürüm 5 ile ilgili hatalar açýklanýr ve hatalarý ile iliþkili olabilecek nedenler içerir. Not Bu hata özellikle Kerberos ile iliþkili olduðunu, að baðlantýsý.

Onaltýlýk, ortak Kerberos sürüm 5 ile ilgili hatalar:

<a1>0x6</a1> (KRB_ERR_C_PRINCIPAL_UNKNOWN) "istemci" Kerberos veritabanýnda bulunamadý.

KDC KDC isteðini istemci asýl adý Active Directory'de bir hesaba çevirir deðil. Genellikle, istemci hesabýnýn varolduðundan ve etki alaný denetleyicisine hatay? olu?turan bulaþan doðrulanýyor. Çoðaltma, Active Directory denetimi neden hata göstergesi saðlayabilir. Belirtilen ad bir tanýnan kullanýcý asýl adý hesabýn userPrincipalName özniteliði geçerli deðil bir sorunu da olabilir.

0x7 (KRB_ERR_S_PRINCIPAL_UNKNOWN) "sunucu" Kerberos veritabanýnda bulunamadý.

KDC KDC isteðini sunucu asýl adý Active Directory'de bir hesaba çevirir deðil. Genellikle, sunucu hesabýnýn varolduðundan ve etki alaný denetleyicisine hatay? olu?turan bulaþan doðrulanýyor. Active Directory çoðaltmasý olabilir denetimi neden hata göstergesi saðlar. Ayrýca sunucunun en az deðilse, Windows 2000'de, deðil olacak herhangi bir hizmet asýl adlarý, sunucu Kerberos ile kimlik doðrulamasý özelliðine sahip olmadýðý için kayýtlý. Bu durumda, istemci kimlik doðrulamasý için NTLM olarak sonra geçer nedeniyle bu hata yoksayýlabilir.

0x9 (KDC_ERR_NULL_KEY) "boþ bir anahtar bir istemci veya sunucu yok"

Anahtarlar hiçbir zaman (boþ) boþ olmasý. Parola anahtarý oluþturmak için diðer öðeleri birleþtirilmiþ çünkü bile boþ parolalarý anahtarlarý oluþturur. Bir istemci bu hatayý görür, yönetici hesabýndaki parolayý sýfýrlamanýz.

0xE (KDC_ERR_ETYPE_NOTSUPP) "KDC þifreleme türü için destek yok"

Istemci, bir þifreleme türü KDC, aþaðýdaki nedenlerden biriyle desteklemeyen'ý kullanmaya çalýþtýnýz:

• Istemcinin hesabýnýn, uygun þifreleme türü olan bir anahtar yok.
• KDC (çapraz bölge güveni) hesabýnýn uygun þifreleme türü olan bir anahtar yok.
• Istenen sunucu hesabý uygun þifreleme türü olan bir anahtar yok.
• Yeni bir tür kullanýlýrsa türü hiç, örneðin tanýnmayabilir. Burada bir hesabýn henüz MIT ile uyumlu bir anahtara sahip olmayabilirsiniz MIT uyum sýk olur. Genellikle, bir parola deðiþikliði MIT uyumlu anahtarýnýn için kullanýlabilir olmasýný yürütülmelidir.

0x18 (KDC_ERR_PREAUTH_FAILED) "Pre-authentication bilgileri geçersizdi"

Bu hata yüzünden, büyük olasýlýkla yanlýþ parola saðlayarak istemci, bilet almak için gösterir.

0x19 (KDC_ERR_PREAUTH_REQUIRED) "Ek ön kimlik doðrulama"

Istemci pre-authorization gönderdiniz veya pre-authorization bilet almak için uygun türü göndermedi. (Hata ön kimlik doðrulama türü KDC döndürür) pre-authorization türüne uygun olan istemci yeniden deneyecek. Birçok Kerberos uygulamalarý preauthenticated veri olmadan baþlayýn ve yalnýzca bu hata gördüðünde bir sonraki istekte ekleyin. Bu durumda, güvenli bir þekilde bu hata yoksayýlabilir.

0x25 (KRB_AP_ERR_SKEW "çok büyük eðriltme saat")

Istemci ve sunucu veya istemci ve KDC arasýndaki zaman tutarsýzlýk var.

0x26 (KRB_AP_ERR_BADADDR) "" hatalý að adresi"

Oturum biletleri, geçerli olduklarý adresleri içerir. Bilet gönderen bilgisayarýn adresi anahtarýn geçerli adresi farklýysa, bu hata oluþabilir. Internet iletiþim kuralý (IP) adresi herhangi bir deðiþiklik, olasý BIR nedeni bu olabilir. Proxy sunucusu veya NAT bir bilet geçirildiðinde baþka bir olasý nedeni olabilir... Istemci uyumlu bir proxy sunucu tarafýndan kullanýlan adres düzeni; bu nedenle, program bir proxy istemek için istemci sunucu bilet proxy sunucusunun kaynak adresi ile neden olduðu sürece, bilet geçersiz olabilir.

0x29 (KRB_AP_ERR_MODIFIED) "iletisi stream deðiþtirildi"

Bu sunucu sunucu bilet þifrelemek için kullanýlan bir gizli anahtar bilmeniz veya istemci, sunucunun anahtarýný bildiðiniz bir KDC bilet var; yani bir istemci tarafýndan gönderilen anahtarýn þifresini çözmek açamadý olduðunu gösterir. Bu sunucu, kendisi için bir bilet alabilir veya baþka bir anybody sunucuyu bulun belirlenerek sýnanabilir. NTLM tarafýndan kullanýlan güvenli bir kanal da yerel makine hesabý parola geçerliliði, bir göstergedir.

0x3C (KRB_ERR_GENERIC) "Genel hata"

Bir bellek ayýrma hatasý olabilir genel hata. Olay günlükleri, bu hata oluþuyorsa, bu yararlý olabilir.