Konfiguriranje komponente Edge Gateway za omogočanje preverjanja pristnosti Kerberos¶

Skrbniške račune domene AD je priporočljivo umestiti v skupino Protected Users. Ko so ti računi umeščeni v Protected Users, povezave NTLM niso več mogoče in uporabljal se bo protokol Kerberos.

Da bo CyberElements upošteval to spremembo, mora biti v strežnikih Edge Gateway konfiguriran paket krb5-config, ki jim omogoča uporabo protokola Kerberos.

Opomba

Da bo ta del deloval, mora biti med strežniki Edge Gateway in strežnikom krmilnika domene AD odprt tok Kerberos (ta strežnik deluje kot KDC, Kerberos Domain Controller).
Opomnik: privzeto gre za tok UDP 88. Spodnja konfiguracija pridobi podatke Kerberos prek DNS, zato je potreben tudi tok UDP 53.

Uporabite to ukazno vrstico:

1	`dpkg-reconfigure krb5-config`

Vnesite področje Kerberos (realm) tako, da z velikimi črkami vtipkate ime svoje domene (FQDN).

Primer

domena: domain.local
realm: DOMAIN.LOCAL

Nato odgovorite <NO>, da vam ni treba izvesti nobene ročne konfiguracije. V tem primeru bodo vsi podatki, povezani s protokolom Kerberos, pridobljeni prek DNS.

Informacije

Za vse napredne in ročne nastavitve morate spremeniti datoteko /etc/krb5.conf (po spremembi vnovični zagon storitve ni potreben).
Informacije o konfiguraciji so na voljo prek man 5 krb5.conf.

Na tej stopnji in če močno preverjanje pristnosti Kerberos ni zahtevano, bi morala povezava s privilegiranimi aplikacijami RDP v načinu brez agenta (HTML5 ali ne) delovati z uporabniškimi računi, ki pripadajo skupini Protected Users. Konfiguracija aplikacije RDP mora izpolnjevati določene predpogoje.