Configuración de autenticación Kerberos

Puede crear un archivo keytab y añadirlo a los SPN de todos los servidores que tienen la aplicación instalada. Esto permitirá a los usuarios completar la autenticación usando sus propias cuentas de dominio en todos los nodos de clúster.

Para configurar la autenticación Kerberos en el servidor proxy:

1. En la interfaz web de la aplicación, seleccione la sección Configuración → Servidor proxy incorporado → Autenticación.
2. En el campo Kerberos, haga clic en el enlace Configurar.

   La ventana Configuración de la autenticación Kerberos se abre.

3. Cambie el botón a Opción activada.
4. Haga clic en Cargar para cargar un archivo keytab.

   Si ya se cargó un archivo keytab anteriormente, para reemplazarlo debe hacer clic en Reemplazar.

   La ventana de selección del archivo se abre.

5. Seleccione el archivo y haga clic en Abrir.

   Se cargará el archivo keytab.

6. Si desea verificar las solicitudes de autenticación en busca de duplicados, active el botón Usar replay cache.

   El caché de la reproducción ofrece una protección más confiable, pero puede reducir el rendimiento de la aplicación.

   Caché utilizado en la tecnología Kerberos para almacenar registros de solicitudes de autenticación de usuarios. Este mecanismo ayuda a proteger la infraestructura contra ataques de reproducción. Al emplear este tipo de ataques, los hackers registran el tráfico de los usuarios para poder reproducir los mensajes enviados previamente por el usuario y, por lo tanto, completar de forma correcta la autenticación en el servidor proxy. Cuando se usa un caché de la reproducción, el servidor de autenticación detecta la solicitud duplicada y responde con el envío de un mensaje de error.

7. Haga clic en Guardar.

   Si cambió la posición del botón Opción activada o Usar replay cache, el servidor proxy se reiniciará cuando se guarden los cambios. Se pausará el procesamiento de tráfico antes de que se complete el reinicio.

Se configurará la autenticación Kerberos. El servidor proxy solo procesará las solicitudes de los usuarios que completen el procedimiento de autenticación.

Inicio de página