Teil I Übersicht über die Sicherheit
1. Sicherheitsservices (Überblick)
Teil II System-, Datei- und Gerätesicherheit
2. Verwalten von Rechnersicherheit (Übersicht)
3. Steuern des Zugriffs auf Systeme (Aufgaben)
4. Steuern des Zugriffs auf Geräte (Aufgaben)
5. Verwenden von Basic Audit Reporting Tool (Aufgaben)
6. Steuern des Zugriffs auf Dateien (Aufgaben)
7. Verwenden von Automated Security Enhancement Tool (Aufgaben)
Teil III Rollen, Berechtigungsprofile und Berechtigungen
8. Verwenden von Rollen und Berechtigungen (Übersicht)
9. Rollenbasierte Zugriffssteuerung (Aufgaben)
10. Rollenbasierte Zugriffssteuerung (Übersicht)
Teil IV Kryptografische Services
13. Oracle Solaris Cryptographic Framework (Übersicht)
14. Oracle Solaris Cryptographic Framework (Aufgaben)
15. Oracle Solaris Key Management Framework
Teil V Authentifizierungsservices und sichere Kommunikation
16. Verwenden von Authentifizierungsservices (Aufgaben)
19. Verwenden von Oracle Solaris Secure Shell (Aufgaben)
20. Oracle Solaris Secure Shell (Referenz)
21. Einführung zum Kerberos-Service
22. Planen des Kerberos-Service
Notwendigkeit des Planens von Kerberos-Bereitstellungen
Zuordnen von Hostnamen zu Bereichen
Client- und Service-Hauptelementnamen
Ports für die KDC- und Admin-Services
Zuordnen von GGS-Berechtigungsnachweisen zu UNIX-Berechtigungsnachweisen
Automatische Benutzermigration in einen Kerberos-Bereich
Entscheidung über das zu verwendende System für die Datenbankweitergabe
Synchronisierung von Uhren innerhalb eines Bereichs
Verbessern der Sicherheit bei der Clientanmeldung
Optionen zur KDC-Konfiguration
Kerberos-Verschlüsselungstypen
Onlinehilfe-URL im Graphical Kerberos Administration Tool
23. Konfigurieren des Kerberos-Service (Aufgaben)
24. Kerberos-Fehlermeldungen und -Fehlerbehebung
25. Verwalten von Kerberos-Hauptelementen und Richtlinien (Aufgaben)
26. Verwenden von Kerberos-Anwendungen (Aufgaben)
27. Der Kerberos-Service (Referenz)
Teil VII Prüfung bei Oracle Solaris
28. Prüfung bei Oracle Solaris (Übersicht)
29. Planen der Oracle Solaris-Prüfung
30. Verwalten der Oracle Solaris-Prüfung (Aufgaben)
Eine neue Funktion in der Version Solaris 10 ist das Konfigurationsdienstprogramm kclient. Das Dienstprogramm kann im interaktiven oder im nicht interaktiven Modus ausgeführt werden. Im interaktiven Modus wird der Benutzer zur Angabe Kerberos-spezifischer Parameterwerte aufgefordert. Auf diese Weise kann er während der Konfiguration des Clients Änderungen an der vorhandenen Installation vornehmen. Im nicht interaktiven Modus wird eine Datei mit vorher festgelegten Parameterwerten verwendet. Außerdem stehen im nicht interaktiven Modus Befehlszeilenoptionen zur Verfügung. Sowohl der interaktive als auch der nicht interaktive Modus erfordern weniger Schritte als der manuelle Vorgang. Dadurch wird der Konfigurationsvorgang beschleunigt und ist insgesamt weniger fehleranfällig.
An der Version Solaris 10 5/08 wurden Änderungen vorgenommen, um einen Kerberos-Client zu ermöglichen, der keinerlei Konfiguration bedarf. Werden die hier beschriebenen Regeln in Ihrer Umgebung befolgt, ist kein explizites Konfigurationsverfahren für den Solaris Kerberos-Client erforderlich.
DNS wird zur Rückgabe von SRV-Datensätzen für KDCs konfiguriert.
Der Bereichsname entspricht dem DNS-Domainnamen oder das KDC unterstützt Verweise.
Für den Kerberos-Client ist keine keytab-Datei erforderlich.
In manchen Fällen empfiehlt es sich eher, den Kerberos-Client explizit zu konfigurieren.
Werden keine Verweise verwendet, hängt die Logik der nicht erforderlichen Konfiguration vom DNS-Domainnamen des Hosts zur Bestimmung des Bereichs ab. Dies birgt ein gewisses Sicherheitsrisiko. Das Risiko ist jedoch wesentlich geringer als beim Aktivieren von dns_lookup_realm.
Das Modul pam_krb5 verwendet einen Hostschlüsseleintrag in der Datei keytab. Diese Anforderung kann in der Datei krb5.conf deaktiviert werden. Aus Sicherheitsgründen wird dies jedoch nicht empfohlen. Weitere Informationen finden Sie auf der Manpage krb5.conf(4).
Der Vorgang ohne erforderliche Konfiguration ist weniger effizient als die direkte Konfiguration und weist eine größere Abhängigkeit von DNS auf. Auch werden mehr DNS-Abfragen ausgeführt als bei einem direkt konfigurierten Client.
Eine Beschreibung aller Vorgänge zur Clientkonfiguration finden Sie unter Konfigurieren von Kerberos-Clients.