Tabla de contenido
Publicidad
Tabla 3-9
Autenticación Kerberos (continuación)
Número
10
11
Tareas de autenticación Kerberos
Kerberos es un protocolo de autenticación de red. Está diseñado para proporcionar autenticación
segura en aplicaciones de cliente o servidor a través del uso de claves secretas entregadas con los
tickets de sesión.
Antes de seguir los pasos que se señalan aquí, deberá completar las instrucciones siguientes:
1.
Instale la herramienta Microsoft LDP.
2.
Descubra el servidor LDAP.
3.
Configure la herramienta LDP.
Una vez que ha seguido estos pasos, continúe con las instrucciones que se indican en la siguiente
sección,
Inicializando la autenticación Kerberos en la página
Inicializando la autenticación Kerberos
Siga estos pasos para inicializar la autenticación Kerberos de su producto.
NOTA:
La autenticación Kerberos incorporada utiliza tickets de sesión en el proceso de autenticación.
Tanto el centro de distribución de claves (del inglés, Key Distribution Center, KDC) como el producto
sellan los tickets de sesión con una hora determinada. Es fundamental que la hora sellada no tenga
una diferencia superior a cinco minutos entre el controlador y el producto. Esta circunstancia se puede
llevar a cabo estableciendo la misma hora tanto en el KDC como en el producto.
1.
Abra HP EWS en un navegador web.
2.
Seleccione la ficha Configuración y, a continuación, Autenticación Kerberos.
ESWW
Área de la pantalla
Hacer coincidir el nombre introducido con
el atributo LDAP de
Recuperar la dirección de correo
electrónico del usuario del dispositivo con
el atributo de
Información u opción que el área proporciona
NOTA:
En algunos servidores LDAP, la raíz de
búsqueda se puede dejar en blanco (en este caso, se
tomará el nodo raíz como nodo de búsqueda). La raíz de
búsqueda no distingue entre mayúsculas y minúsculas.
Una vez que se ha localizado al usuario del dispositivo en
la base de datos LDAP, se recupera el nombre de usuario
de la base de datos utilizando el atributo LDAP
especificado en el campo Hacer coincidir el nombre
introducido.
Una vez que se ha localizado al usuario del dispositivo en
la base de datos LDAP, se recupera la dirección de correo
electrónico del usuario de la base de datos utilizando el
atributo LDAP especificado en el campo Recuperar la
dirección de correo electrónico del usuario del dispositivo
usando atributo de. Normalmente, en el entorno Active
Directory de Windows, este atributo es normalmente un
correo.
45.
Autenticación Kerberos
45
Publicidad
Tabla de contenido
