Kerberos-Authentifizierungsproblem auf Jmeter

Question

Aufgenommen das Skript mit Jmeter. Bei der Wiedergabe des Skripts erhalte ich die folgenden Fehler. Ich habe krb5.conf und jaas.conf Dateien auch modifiziert. in der HTTP Autorisierung Manager habe ich gegeben baseurl und Benutzername, Passwort, Domain, Realm, Machanismus

während Ping unsere Website, ich habe die unten Servername (chvpkw8.chvpk.test.net). also nahm ich an, dass chvpkw8 der Servername und chvpk.test.net als Domainname war.

Also im Authentifizierungsmanager habe ich den vollständigen Namen chvpk.test.net als Domäne und chvp4kw804.chvpk.test.net als Bereichsname angegeben. Bitte korrigieren Sie meine krb5.conf und jaas.conf. und lassen Sie mich wissen, ich möchte auch andere Informationen geändert werden.

NEGOTIATE Authentifizierungsfehler: Keine gültigen Anmeldeinformationen zur Verfügung gestellt (Mechanism Ebene: Keine gültigen Anmeldeinformationen

bereitgestellt

Verursacht durch: java.lang.SecurityException: java.io.IOException: Konfigurationsfehler: Zeile 11: expected [Optionstaste ] bei sun.security.provider.ConfigFile $ Spi. (Unknown Source)

 Krb5.conf 

    [libdefaults] 
     default_realm = chvpk.test.net 
     default_tkt_enctypes = aes256-cts-hmac-sha1-96,aes128-cts-hmac-sha1-96 
     default_tgs_enctypes = aes256-cts-hmac-sha1-96,aes128-cts-hmac-sha1-96 
    forwardable=true 

     [realms] 
     chvpk.test.net = { 
    kdc=134.248.10.25 
    admin_server=134.248.10.25 
      } 

     [domain_realm] 
     134.248.10.25=chvpk.test.net 
     .134.248.10.25=chvpk.test.net 

     and jaas.conf file 

     JMeter { 
com.sun.security.auth.module.Krb5LoginModule required 
doNotPrompt=false 
useKeyTab=false 
storeKey=false 
debug=true 
     }; 

Answer 1

Die Syntax Ihrer jaas.conf Datei nicht sehr korrekt ist, sind Sie ein Semikolon nach debug=true Linie

JMeter { 
    com.sun.security.auth.module.Krb5LoginModule required 
    doNotPrompt=false 
    useKeyTab=false 
    storeKey=false 
    debug=true; 
}; 

Andere Konfiguration scheint gut zu sein (solange es Konfiguration auf der KDC Seite matches)

Referenzen:

• JAAS Login Configuration File
• Windows Authentication with Apache JMeter