配置 Kerberos 身份验证

您可以创建一个 keytab 文件并将已安装应用程序的所有服务器的 SPN 添加到其中。这将使用户能够在所有集群节点上使用自己的域账户完成身份验证。

要在代理服务器上配置 Kerberos 身份验证：

在应用程序 web 界面中，选择设置 → 内置代理服务器 → 身份验证区域。
在 Kerberos 字段，单击设置链接。
Kerberos 身份验证设置窗口将打开。
设置切换开关到已启用。
单击上传上传 keytab 文件。
如果之前已上传了 keytab 文件，要提换它，您必须单击替换。
文件选择窗口将打开。
选择文件并单击打开。
将上传 keytab 文件。
如果您要检查重复项的身份验证请求，请打开使用重播缓存切换开关。
重播缓存提供了更可靠的保护，但是会降低应用程序的性能。
用于 Kerberos 技术的缓存可以存储用户身份验证请求的记录。此机制有助于保护基础架构免遭重播攻击。当使用这些类型的攻击时，黑客会记录用户流量，以便他们可以重播用户以前发送的消息，从而在代理服务器上成功完成身份验证。当使用重播缓存时，身份验证服务器会检测重复的请求，并通过发送错误消息的方式响应。
单击保存。
如果您更改了已启用或使用重播缓存切换开关的位置，代理服务器将在保存更改时重启。重启完成前流量处理将被暂停。

将配置 kerberos 身份验证。代理服务器仅处理来自完成了身份验证流程的用户的请求。