Konfigurazzjoni tal-komponent Edge Gateway biex tiġi attivata l-awtentikazzjoni Kerberos¶

Huwa rakkomandat li tqiegħed il-kontijiet tal-amministratur tad-dominju AD fil-grupp Protected Users. Ladarba dawn il-kontijiet jitqiegħdu fil-grupp Protected Users, il-konnessjonijiet NTLM ma jibqgħux possibbli u jintuża l-protokoll Kerberos.

Sabiex din il-bidla tiġi kkunsidrata f’CyberElements, il-pakkett krb5-config irid jiġi kkonfigurat fuq is-servers Edge Gateway biex ikunu jistgħu jużaw Kerberos.

Nota

Sabiex din il-parti taħdem, irid ikun miftuħ fluss Kerberos bejn is-servers Edge Gateway u s-server tal-kontrollur tad-dominju AD (dan is-server jaġixxi bħala l-KDC, Kerberos Domain Controller).
Bħala tfakkira, dan huwa fluss default UDP 88. Il-konfigurazzjoni li ġejja tikseb l-informazzjoni Kerberos permezz tad-DNS, għalhekk il-fluss UDP 53 huwa meħtieġ ukoll.

Uża l-linja tal-kmand li ġejja:

1	`dpkg-reconfigure krb5-config`

Daħħal ir-realm Kerberos billi tittajpja l-isem tad-dominju tiegħek (FQDN) b’ittri kbar.

Eżempju

dominju: domain.local
realm: DOMAIN.LOCAL

Imbagħad wieġeb <NO> sabiex ma jkollokx għalfejn tagħmel konfigurazzjonijiet manwali. F’dan il-każ, l-informazzjoni kollha relatata ma’ Kerberos tinkiseb permezz tad-DNS.

Informazzjoni

Għas-settings avvanzati u manwali kollha, ikollok timmodifika l-fajl /etc/krb5.conf (ma hemmx bżonn li jerġa’ jinbeda xi servizz wara l-modifika).
L-informazzjoni tal-konfigurazzjoni tista’ tinkiseb permezz ta’ man 5 krb5.conf.

F’dan l-istadju, u jekk ma tkun meħtieġa l-ebda awtentikazzjoni Kerberos b’saħħitha, il-konnessjoni ma’ applikazzjonijiet RDP privileġġjati fil-modalità mingħajr aġent (HTML5 jew le) għandha taħdem b’kontijiet tal-utenti li jappartjenu għal Protected Users. Il-konfigurazzjoni tal-applikazzjoni RDP trid tissodisfa ċerti prerekwiżiti.