Options de configuration du client

Une nouvelle fonctionnalité de la version Solaris 10 est l'utilitaire de configuration kclient. L'utilitaire peut être exécuté en mode interactif ou non interactif. En mode interactif, l'utilisateur est invité à entrer des valeurs de paramètre spécifiques à Kerberos, ce qui permet à l'utilisateur d'effectuer des modifications sur une installation existante lors de la configuration du client. En mode non interactif, un fichier avec des valeurs de paramètre prédéfinies est utilisé. Les options de ligne de commande peuvent également être utilisées en mode non interactif. Les modes interactif et non interactif nécessitent moins d'étapes que le processus manuel, ce qui devrait rendre le processus plus rapide et moins sujet aux erreurs.

Dans la version Solaris 10 5/08, des modifications ont été apportées pour autoriser un client Kerberos sans configuration. Si ces règles sont respectées dans votre environnement, aucune procédure de configuration explicite n'est nécessaire pour un client Solaris Kerberos :

• Le service DNS est configuré de façon à renvoyer des enregistrements SRV aux KDC.

• Le nom de domaine correspond au nom de domaine DNS ou le KDC prend en charge les références.

• Le client Kerberos n'exige pas de keytab.

Dans certains cas, il peut être préférable de configurer explicitement le client Kerberos :

• Si les références ne sont pas utilisées, la logique d'absence de configuration se base sur le nom de domaine DNS de l'hôte pour déterminer le domaine. Cela introduit un petit risque pour la sécurité, mais celui-ci est beaucoup plus faible que l'activation de dns_lookup_realm.

• Le module pam_krb5 s'appuie sur une entrée de clé d'hôte dans le keytab. Cette condition peut être désactivée dans le fichier krb5.conf, cependant ce n'est pas recommandé pour des raisons de sécurité. Reportez-vous à la page de manuel krb5.conf(4).

• Le processus sans configuration est moins efficace que la configuration directe et se repose plus sur le DNS. Le processus effectue plus de recherches DNS que les clients configurés directement.

Pour une description de tous les processus de configuration des clients, reportez-vous à la section Configuration des clients Kerberos