An chomhpháirt Edge Gateway a chumrú chun fíordheimhniú Kerberos a chumasú¶
Moltar cuntais riarthóra an fhearainn AD a chur sa ghrúpa Protected Users. Nuair a bhíonn na cuntais seo curtha in Protected Users, ní féidir ceangail NTLM a dhéanamh a thuilleadh agus úsáidfear an prótacal Kerberos.
Chun go gcuirfear an t-athrú seo san áireamh in CyberElements, ní mór an pacáiste krb5-config a chumrú ar na freastalaithe Edge Gateway ionas gur féidir leo Kerberos a úsáid.
Nóta
Chun go n-oibreoidh an chuid seo, ní mór sruth Kerberos a bheith oscailte idir na freastalaithe Edge Gateway agus freastalaí rialaitheora fearainn AD (feidhmíonn an freastalaí seo mar KDC, Kerberos Domain Controller).
Mar mheabhrúchán, is sruth UDP 88 é seo de réir réamhshocraithe. Faigheann an chumraíocht seo a leanas faisnéis Kerberos trí DNS, mar sin tá an sruth UDP 53 riachtanach freisin.
Úsáid an líne ordaithe seo a leanas:
1 | |
Iontráil an realm Kerberos trí ainm d'fhearainn (FQDN) a chlóscríobh i gceannlitreacha.
Sampla
fearann: domain.local
realm: DOMAIN.LOCAL
Ansin freagair <NO> ionas nach mbeidh ort aon chumraíocht láimhe a dhéanamh. Sa chás seo, gheofar an fhaisnéis uile a bhaineann le Kerberos trí DNS.
Faisnéis
Le haghaidh gach socrú ardleibhéil agus láimhe, beidh ort an comhad /etc/krb5.conf a mhodhnú (ní gá aon seirbhís a atosú tar éis an mhodhnaithe).
Is féidir an fhaisnéis chumraíochta a fháil trí man 5 krb5.conf.
Ag an bpointe seo, agus mura bhfuil fíordheimhniú láidir Kerberos ag teastáil, ba cheart go n-oibreodh an ceangal le feidhmchláir RDP phribhléideacha sa mhód gan ghníomhaire (HTML5 nó eile) le cuntais úsáideora a bhaineann le Protected Users. Ní mór do chumraíocht an fheidhmchláir RDP réamhriachtanais áirithe a chomhlíonadh.