Manuale di Sun Enterprise Authentication Mechanism

Settori e server

Ogni settore deve includere un server che mantenga la copia master del database dei nomi principali. Questo sarà il server master del KDC. Inoltre, ogni settore deve contenere almeno un server slave del KDC, contenente una copia del database dei nomi principali. Sia il server master che il server slave del KDC possono creare i ticket da usare per l'autenticazione.

Il settore può anche includere due altri tipi di server SEAM: i server di applicazioni di rete SEAM, che forniscono l'accesso alle applicazioni basate su Kerberos (come ftp, telnet e rsh); e i server NFS, che forniscono i servizi NFS usando l'autenticazione Kerberos.

La Figura 1-4, mostra il possibile contenuto di un ipotetico settore.

Figura 1-4 Esempio di settore

Graphic