Planificar Reinos; Nombres De Los Reinos - IBM @server i Serie Manual De Instrucciones

| |
Tabla 19. Hoja de trabajo de planificación de ejemplo para el servidor Kerberos. En esta hoja de trabajo se muestra
|
un ejemplo de un administrador que ha planificado el servidor Kerberos para una red
| |
Preguntas
| | ¿En qué sistema operativo se propone configurar el
| servidor Kerberos?
(R)
|
v Windows 2000 Server
(R)
|
v Windows Server 2003
|
v AIX Server
|
v i5/OS PASE (V5R3 o posterior)
|
v zSeries
| | ¿Cuál es el nombre de dominio totalmente calificado del
| servidor Kerberos?
| |
¿Están sincronizadas las horas entre los PC y los sistemas
|
que se conectan al servidor Kerberos? ¿Cuál es el desvío
|
horario máximo?
|

Planificar reinos

|
En el protocolo Kerberos, los reinos están formados por un conjunto de máquinas y servicios que utilizan
|
| un solo servidor de autenticación, llamado servidor Kerberos o centro de distribución de claves (KDC).
Los reinos se gestionan individualmente. Las aplicaciones y los servicios del reino suelen compartir
|
alguna utilización o finalidad común. Las siguientes preguntas generales pretenden ayudarle a planificar
|
| los reinos de su empresa:
| ¿Qué tamaño tiene mi entorno actual?
Del tamaño de su entorno depende el número de reinos que necesitará. En una gran empresa,
|
podría plantearse la posibilidad de tener varios reinos que estén relacionados con los límites
|
| organizativos o con la función que desempeñan determinados sistemas en la empresa. Por
ejemplo, podría establecer reinos que representen las distintas organizaciones de su compañía,
|
como un reino para el departamento de recursos humanos, otro reino para el departamento de
|
| servicio al cliente o para el departamento de envíos. También puede crear reinos para los
distintos conjuntos de máquinas o servicios que desempeñen funciones similares. Por lo general,
|
| para las empresas más pequeñas tan solo se necesitan uno o dos reinos.
| ¿Qué ritmo de crecimiento pronostico para mi entorno?
| Si piensa que su empresa crecerá rápidamente, le interesará configurar varios reinos que
representen unidades organización más reducidas en su empresa. Si cree que su empresa crecerá
|
| más despacio, puede configurar tan solo uno o dos reinos basándose en su organización actual.
| ¿Cuántos administradores necesitaré para gestionar los reinos?
Sea cual sea el tamaño de su empresa, debe asegurarse de que dispone de personal cualificado
|
para configurar y administrar los reinos que necesita.
|

Nombres de los reinos

|
| Teniendo en cuenta los convenios del protocolo Kerberos, los nombres de los reinos se componen en
general de una versión del nombre del dominio escrita con mayúsculas; por ejemplo, MYCO.COM. En las
|
redes que constan de múltiples reinos, puede crear un nombre de reino que incluya un nombre
|
| descriptivo y un nombre de dominio, escritos con mayúsculas. Por ejemplo, podría tener dos reinos, uno
llamado HR.MYCO.COM y el otro, SHIPPING.MYCO.COM, cada uno de los cuales representaría un
|
departamento concreto de su organización.
|
No es necesario utilizar siempre letras mayúsculas, pero algunas implementaciones de Kerberos ponen en
|
vigor este convenio. Por ejemplo, en Microsoft Windows Active Directory, los nombres de los reinos
|
90
iSeries: Servicio de autenticación de red
Respuestas
i5/OS PASE
iseriesa.myco.com
Sí, 300 segundos