Kerberosクライアント認証の方法.Net API 7.1

Question

私は、クライアントとサーバー間の通信にミドルウェアとしてsolaceを使用しています。 kerberos認証からnoneに移行したい。

サーバはunixであり、すでにKerberos認証用に設定されています。 クライアントは.NetデスクトップGUIアプリケーションです。そして、複数のユーザーがいます。

クライアントのケルベロス認証に関する質問があります。

1. 我々は、各ユーザーの資格情報を使用して作成されなければならないすべてのユーザーまたはkeytabファイルのための共通である必要があり、サーバーとkeytabファイルに接続するためにkeytabファイルが必要です。
2. パスワードが変更されたらどうなりますか？
3. kinitまたはkrb5を取得するためにjavaをインストールするようにユーザーに依頼する必要はありますか？
4. クライアント側で必要な設定/構成は何ですか？

ありがとうございます。

Answer 1

Solaceの/ keytabsディレクトリにキータブを追加する必要があります。ファイルが追加された後、慰めの登録キーテーブルにキータブタブからキーを設定するには、次のKerberos Keytabの認証CONFIG CLIコマンドを入力するには：

solace(config-kerberos keytab)# add-keytab <keytab-filename> <index> 

のkeytabファイルの数は、あなたのセットアップに完全に依存しています。通常、すべてのユーザーに共通のIPアドレスごとに1つのキータブファイルがありますが、設定がより詳細な制御を必要とする場合は合計で最大48のキータブを追加できます。

Kerberosパスワードを変更する場合は、すべてのキータブを再作成して追加する必要があります。

クライアントがKerberos認証を使用するためのクライアント側のAPI要件には、使用されているメッセージングAPIに適切なJavaディストリビューションまたはインストール済みのKerberosライブラリを使用する必要があります。 .NETアプリケーションの場合、Windowsと一緒に配布されるSSPIが使用されるため、Javaは必要ありません。

また、クライアントアプリケーションは、それぞれのセッションの認証方式をKerberosに設定する必要があります。 .NETでは、これはSessionProperties.AuthenticationSchemeKRBセッションプロパティで行われます。 Session.Properties.KRBServiceNameセッションプロパティでサービスプリンシパル名を設定することもできます。