https://www.scriptrunner.com/wp-content/uploads/2018/06/Blogartikel_UpdateNEU2-1-tiny-725x375-1.png 375 725 Merle Siegmon, Head of Marketing https://www.scriptrunner.com/wp-content/uploads/2018/11/ScriptRunner_logo_s-3.png Merle Siegmon, Head of Marketing2018-06-03 17:31:242019-03-28 15:27:57Linktipp: PowerShell Core 6.1 RoadmapDouble Hop beim PowerShell Remoting mit Kerberos sicher lösen
Autor: Merle Siegmon, Head of Marketing | Lesezeit: 2 Minuten | Kategorie: PowerShell-Core
Sie kennen die Schwierigkeiten beim PowerShell Remoting mit „double hops“?
Ashley McGlone, Microsoft Premier Field Engineer (PFE), thematisiert auf seinem Blog wie Sie die Authentifizierung mit Kerberos einstellen können, um das „double hop problem“ für PowerShell Remoting zu umgehen.
In einer übersichtlichen Tabelle sind mögliche Lösungen, weiterführende Links sowie einer kurzen Schilderung der jeweiligen Vor- und Nachteile abgebildet. Darunter zu finden sind beispielsweise auch die Varianten CredSSP, Credential als Parameter zu übertragen und die PS Session Configuration mit JEA. Den kompletten Artikel finden Sie auf dem Tech-Blog von Ashley Mc Clone.
In ScriptRunner haben wir das Problem schon seit längerem gelöst, indem Credentials als Parameter vom Typ [PSCredential] in Scripten verwendet werden können. Um im Script keine Verweise auf Accounts, Hashcodes etc. zu hinterlassen und keine interaktive Eingabe zu erzwingen, steuert ScriptRunner Credentials erst zur Laufzeit in den Hintergrundprozess zur Verarbeitung des Scriptes ein. Somit ist sichergestellt, dass Scripte keine sicherheitsrelevanten Informationen zu Accountdaten enthalten. Und der „double hop“ ist überwunden.
Weitere Details dazu finden Sie in unserem Blogbeitrag „Sichere Verwendung von Credentials in ScriptRunner“.
Diese Beiträge könnten Sie auch interessieren:
https://www.scriptrunner.com/wp-content/uploads/2018/06/Blogartikel_UpdateNEU2-1-tiny-725x375-1.png 375 725 Merle Siegmon, Head of Marketing https://www.scriptrunner.com/wp-content/uploads/2018/11/ScriptRunner_logo_s-3.png Merle Siegmon, Head of Marketing2018-06-03 17:31:242019-03-28 15:27:57Linktipp: PowerShell Core 6.1 Roadmap
https://www.scriptrunner.com/wp-content/uploads/2018/05/PS2018-State-of-the-Art-tiny-725x375-1.jpg 375 725 Merle Siegmon, Head of Marketing https://www.scriptrunner.com/wp-content/uploads/2018/11/ScriptRunner_logo_s-3.png Merle Siegmon, Head of Marketing2018-05-22 15:30:302019-03-28 15:28:28Linktipp: PowerShell 2018: State of the Art by Jeffrey Snover
https://www.scriptrunner.com/wp-content/uploads/2018/05/Blog-Kerberos-tiny-1-3-725x375.jpg 375 725 Merle Siegmon, Head of Marketing https://www.scriptrunner.com/wp-content/uploads/2018/11/ScriptRunner_logo_s-3.png Merle Siegmon, Head of Marketing2018-05-10 17:32:462019-03-28 15:28:46Double Hop beim PowerShell Remoting mit Kerberos sicher lösen