NegotiateStream에서 Kerberos를 사용하는 방법?

Question

this question을 묻는 후, 나는 NegotiateStream을 사용하여 Java 클라이언트에 대해 Windows 클라이언트를 인증하려고 노력해 왔습니다. Java에 훌륭한 NTLM 라이브러리 지원이없는 것 같습니다. 그래서 Kerberos를 사용해야한다는 가정하에 작업하고 있습니다. Java는 GSS-API를 통해 훨씬 더 잘 지원하는 것 같습니다.

문제는 NegotiateStream이 매번 NTLM을 사용하려고 시도하는 것입니다. 문서에서는 두 가지 중 하나를 사용할 수 있다고 제안하지만 선택 방법을 지정하지는 않습니다. 내가 선택한 메커니즘을 제어하기 위해 API에서 옵션을 볼 수 없습니다. 방법이 있습니까?

나 자신에게 서비스 사용자 이름을 가지고 내 클라이언트 코드는 다음과 같습니다 : 서버 측에

string spn = "<service-name>/<my-pc-name>" 
TcpClient client = new TcpClient(server, port); 
NetworkStream stream = client.GetStream(); 
NegotiateStream neg = new NegotiateStream(stream, true); 
neg.AuthenticateAsClient(CredentialCache.DefaultNetworkCredentials, spn); 

,받은 바이트의 첫 번째 세트는 22,1,0,0,59하고 그 다음 "NTLMSSP"- 나는 기대하지 않고 있었다.

SPN 문자열에 대해 몇 가지 다른 형식을 시도했지만 올바른 형식이 무엇인지 잘 모릅니다.

TEST/<my-pc-name>.<domain-name> 

내가 뭔가 잘못하고 있는가, 또는 완전히이 물건을 오해 : -L과 같이 성공적으로 나열 SETSPN 나는 원래

setspn -A <service-name>/<my-pc-name>.<domain-name> <my-user-name> 

으로 SPN을 만들어? :)

Answer 1

SPN 이름의 전체 구문은 <service>/<user>@DOMAIN입니다. 분명히 도메인 이름을 생략 할 수 있습니다. 그러나 사용자 이름이 my-pc-name.domain-name 인 경우 더 짧게해서는 안됩니다. spn -L과 같은 SPN을 제공하십시오.