Tabla de contenido
Publicidad
Tabla 3-9
Autenticación Kerberos (continuación)
Número
7
8
9
10
11
12
Tareas de autenticación Kerberos
Kerberos es un protocolo de autenticación de red. Está diseñado para proporcionar autenticación
segura en aplicaciones de cliente o servidor a través del uso de claves secretas entregadas con los
tickets de sesión.
Antes de seguir los pasos que se señalan aquí, deberá completar las instrucciones siguientes:
1.
Instale la herramienta Microsoft LDP.
2.
Descubra el servidor LDAP.
3.
Configure la herramienta LDP.
ESWW
Área de la pantalla
Servidor LDAP
Puerto
Raíz de búsqueda
Hacer coincidir el nombre introducido con
el atributo LDAP de
Recuperar del usuario del dispositivo la
dirección de correo electrónico utilizando
atributo de
y nombre usando el atributo de...
Información u opción que el área proporciona
por alguna razón los usuarios del dispositivo no
tienen acceso a los datos LDAP.
Normalmente, el servidor LDAP es el mismo que el
servidor Kerberos en el entorno Active Directory de
Windows.
El puerto es el puerto IP utilizado por el protocolo LDAP
para comunicar con el servidor LDAP. Normalmente es el
puerto 389 o el 3268.
La raíz de búsqueda es el nombre distintivo (DN) de la
entrada de la estructura de directorios LDAP por la que
desea que comience la búsqueda de direcciones. Un DN
está formado por pares "atributo=valor" separados por
comas.
NOTA:
En algunos servidores LDAP, la raíz de
búsqueda se puede dejar en blanco (en este
caso, se tomará el nodo raíz como nodo de
búsqueda). La raíz de búsqueda no distingue
entre mayúsculas y minúsculas.
Al buscar la información del usuario del dispositivo en la
base de datos LDAP, el contenido del atributo
especificado en este campo se compara con el nombre
de usuario introducido durante la autenticación.
Normalmente, en el entorno Active Directory de Windows,
este atributo es normalmente sAMAccountName.
Una vez que se ha localizado al usuario del dispositivo en
la base de datos LDAP, se recupera la dirección de correo
electrónico del usuario de la base de datos utilizando el
atributo LDAP especificado en el campo Recuperar la
dirección de correo electrónico del usuario del dispositivo
usando atributo de. Normalmente, en el entorno Active
Directory de Windows, este atributo es normalmente un
correo.
El nombre de presentación del usuario se obtiene del
atributo LDAP especificado en el campo "y nombre
usando el atributo de". Normalmente, en el entorno Active
Directory de Windows, este atributo es normalmente
Nombre.
Autenticación Kerberos
55
Publicidad
Tabla de contenido
