📷
我正在处理上面的图,它显示了一个挑战-响应协议。
Kc - shared key between the host and the client
B' - is a biometric captured by device
BT' - biometric template computed from B'
D' - device authenticator.
匹配(BT‘,BT)返回是,如果用户计算生物特征匹配与模板,没有其他。
验证(D‘,D)验证认证者的有效性。如果主机成功,主机将返回“是”。
我的问题是,是否需要对来自client >主机的消息
我遵循官方vMA指南5.1(pdf)中的指令,对下面的操作(在p18~p19中描述)感到困惑。
📷
我已经将我的vMA加入到我的Windows velab.chj中,重新启动vMA,然后按以下方式操作:
📷
如您所见,我不能使用Windows用户(Chjadmin)的身份执行esxcli system version get。我认为这是合理的,因为ESXi主机没有为AD用户chjadmin分配任何权限,甚至不知道它的存在。
因此,我的问题是,如何配置ESXi主机以允许chjadmin执行esxcli命令?官方的vMA指南似乎没有提到这一点。