keytab ファイルを 1 つ作成し、本製品がインストールされているすべてのサーバーの SPN に追加できます。これにより、ユーザーが自身のドメインアカウントを使用してすべてのクラスターノードでの認証を完了できるようになります。
プロキシサーバー上での Kerberos 認証を設定するには:
[Kerberos 認証設定]ウィンドウが表示されます。
keytab ファイルが既にアップロードされていて置き換えが必要な場合は、[置換]をクリックします。
ファイル選択ウィンドウが開きます。
keytab ファイルがアップロードされます。
リプレイキャッシュを使用すると、セキュリティ保護の信頼性は向上しますが、製品パフォーマンスは低下する可能性があります。
[有効]切り替えスイッチまたは[リプレイキャッシュの使用]切り替えスイッチで設定を変更した場合、変更の保存時にプロキシサーバーが再起動されます。再起動が完了するまで、トラフィック処理は一時停止します。
Kerberos 認証が設定されます。プロキシサーバーは、認証プロセスを完了したユーザーからの要求のみを処理します。
ページのトップに戻る