Kerberos-Authentifizierung konfigurieren

Sie können eine keytab-Datei erstellen und in dieser die SPN aller Server mit dem installierten Programm speichern. Auf diese Weise können sich Benutzer mit ihren Domänen-Benutzerkonten auf allen Knoten im Cluster authentifizieren.

Gehen Sie wie folgt vor, um die Kerberos-Authentifizierung auf dem Proxyserver zu konfigurieren:

1. Wählen Sie in der Webschnittstelle des Programms den Abschnitt Einstellungen → Integrierter Proxyserver → Authentifizierung aus.
2. Klicken Sie im Feld Kerberos auf den Link Anpassen.

   Das Fenster Einstellungen der Kerberos-Authentifizierung wird geöffnet.

3. Setzen Sie den Schalter auf Aktiviert.
4. Klicken Sie auf Hochladen, um die keytab-Datei hochzuladen.

   Wenn eine keytab-Datei bereits hochgeladen wurde, klicken Sie auf Ersetzen, um sie zu ersetzen.

   Das Fenster zur Dateiauswahl wird geöffnet.

5. Wählen Sie die Datei aus und klicken Sie auf Open.

   Die keytab-Datei wird geladen.

6. Wenn Sie die Authentifizierungsanfragen auf Duplikate prüfen möchten, aktivieren Sie das Optionsfeld Replay Cache verwenden.

   Wiedergabe-Cache bietet stärkeren Schutz, kann aber die Leistung des Programms beeinträchtigen.

   Der Cache wird in der Kerberos-Technologie für die Speicherung der Einträge über Benutzeranfragen zur Authentifizierung verwendet. Dieser Mechanismus hilft beim Schutz der Infrastruktur von Replay-Angriffen. Während solcher Angriffe überschreiben Betrüger den Datenverkehr des Benutzers, um zuvor versendete Nachrichten zu wiederholen und eine erfolgreiche Authentifizierung am Proxyserver zu erreichen. Bei Verwendung des Wiedergabe-Cache erkennt der Authentifizierungsserver das Anfrageduplikat und sendet als Reaktion darauf eine Fehlermeldung.

7. Klicken Sie auf Speichern.

   Wenn Sie die Stellung des Schalters Aktiviert oder Replay Cache verwenden verändert haben, wird beim Speichern der Änderungen der Proxyserver neu gestartet. Die Verarbeitung des Datenverkehrs wird bis zum Abschluss des Neustarts angehalten.

Die Kerberos-Authentifizierung wird konfiguriert. Der Proxyserver verarbeitet nur Anfragen von Benutzern, die den Authentifizierungsvorgang erfolgreich beendet haben.