Sun Guía de Sun Enterprise Authentication Mechanism

Mapa de tareas de configuración de SEAM

Algunas partes del proceso de configuración dependen de otras y deben llevarse a cabo en un orden concreto. A menudo, estos procedimientos establecen servicios necesarios para poder utilizar SEAM, otros no son dependientes y pueden efectuarse cuando sea adecuado. La tabla siguiente muestra un orden sugerido para una instalación de SEAM.

Tabla 3-1 Primeros pasos: orden de configuración de SEAM

Tarea 

Descripción 

Para obtener instrucciones, vaya a ... 

1. Planificar la instalación de SEAM 

 Antes de iniciar el proceso de instalación de software, considere las cuestiones de configuración y tome decisiones sobre ellas.Capítulo 2

2. (Opcional) Instalar NTP 

 Para que SEAM funcione correctamente, deben mantenerse sincronizados los relojes de todos los sistemas del ámbito."Sincronización de relojes entre los KDC y los clientes SEAM"

3. (Opcional) Ejecute el procedimiento de configuración previa de SEAM 

 Para facilitar la instalación de una sede con muchos sistemas, puede ejecutarse el procedimiento para que almacene gran parte de la información de instalación en un servidor NFS. Esta información podrá utilizarse durante la instalación.Notas sobre la instalación de SEAM y sobre la versión

4. Configurar el servidor KDC maestro 

 Pasos para configurar y crear el servidor KDC maestro y la base de datos para un ámbito."Configuración de un KDC maestro"

5. (Opcional) Configurar un servidor KDC esclavo 

 Pasos para configurar y crear un servidor KDC esclavo para un ámbito."Configuración de un KDC esclavo"

6. (Opcional) Aumentar la seguridad en los servidores KDC 

 Pasos para evitar las infracciones de seguridad en los servidores KDC."Restricción del acceso a los servidores KDC"

7. (Opcional) Configurar los servidores KDC intercambiables 

 Siga los pasos de este procedimiento para facilitar la tarea de intercambiar el servidor KDC maestro y un esclavo."Configuración de un KDC esclavo intercambiable"

Cuando se hayan completado los pasos necesarios, pueden utilizarse los procedimientos siguientes cuando sea oportuno.

Tabla 3-2 Pasos siguientes: Tareas adicionales de SEAM

Tarea 

Descripción 

Para obtener instrucciones, vaya a ... 

Configurar la autenticación de ámbitos cruzados 

 Pasos para habilitar las comunicaciones de un ámbito a otro."Configuración de la autenticación de ámbitos cruzados"

Configurar servidores de aplicaciones SEAM 

Pasos para habilitar un servidor para que admita servicios como ftp, telnet y rsh mediante la autenticación Kerberos."Configuración de servidores de aplicaciones de red SEAM"

Configurar clientes SEAM 

 Pasos para habilitar un cliente para que utilice los servicios SEAM."Configuración de clientes SEAM"

Configurar un servidor NFS SEAM 

 Pasos para habilitar un servidor para que comparta un sistema de archivos que requiere la autenticación Kerberos."Configuración de servidores NFS SEAM"

Aumentar la seguridad de un servidor de aplicaciones 

 Pasos para aumentar la seguridad de un servidor de aplicaciones restringiendo el acceso a únicamente las transacciones autenticadas."Habilitación de sólo las aplicaciones adaptadas a Kerberos"