Az Edge Gateway komponens konfigurálása a Kerberos-hitelesítés bekapcsolásához¶
Ajánlott az AD-tartomány rendszergazdai fiókjait a Protected Users csoportba helyezni. Miután ezek a fiókok a Protected Users csoportba kerültek, az NTLM-kapcsolatok már nem lehetségesek, és a Kerberos protokoll lesz használatban.
Ahhoz, hogy a CyberElements figyelembe vegye ezt a változást, a krb5-config csomagot konfigurálni kell az Edge Gateway kiszolgálókon, hogy azok használhassák a Kerberos protokollt.
Megjegyzés
Ahhoz, hogy ez a rész működjön, nyitott Kerberos-forgalomra van szükség az Edge Gateway kiszolgálók és az AD-tartományvezérlő kiszolgáló között (ez a kiszolgáló látja el a KDC, azaz a Kerberos Domain Controller szerepét).
Emlékeztetőül: ez alapértelmezés szerint egy UDP 88 forgalom. A következő konfiguráció DNS-en keresztül kéri le a Kerberos-információkat, ezért az UDP 53 forgalomra is szükség van.
Használja a következő parancssort:
1 | |
Adja meg a Kerberos realm értékét úgy, hogy nagybetűkkel beírja a tartománya nevét (FQDN).
Példa
tartomány: domain.local
realm: DOMAIN.LOCAL
Ezután válaszoljon <NO> értékkel, hogy ne kelljen manuális konfigurációt végeznie. Ebben az esetben a rendszer a Kerberoshoz kapcsolódó összes információt DNS-en keresztül kéri le.
Információ
Minden speciális és manuális beállításhoz a /etc/krb5.conf fájlt kell módosítania (a módosítás után nincs szükség a szolgáltatás újraindítására).
A konfigurációs információk a man 5 krb5.conf oldalon érhetők el.
Ezen a ponton, ha nincs szükség erős Kerberos-hitelesítésre, az ügynök nélküli módban (HTML5 vagy egyéb) a kiemelt jogosultságú RDP-alkalmazásokhoz való csatlakozásnak működnie kell a Protected Users csoportba tartozó felhasználói fiókokkal. Az RDP-alkalmazás konfigurációjának bizonyos előfeltételeknek kell megfelelnie.