Configuración de la propagación en paralelo para Kerberos

En la mayoría de los casos, el KDC maestro se utiliza, exclusivamente, para propagar su base de datos de Kerberos a los KDC esclavos. Sin embargo, si su sitio tiene muchos KDC esclavos, es posible que deba considerar el uso compartido de carga del proceso de propagación, conocido como propagación en paralelo.

La propagación en paralelo permite que KDC esclavos específicos compartan las tareas de propagación con el KDC maestro. Este uso compartido de tareas permite que la propagación se realice más rápido y alivie el trabajo para el KDC maestro.

Por ejemplo, suponga que su sitio tiene un KDC maestro y seis KDC esclavos (que se muestran en la Figure 4–2), donde del slave-1 al slave-3 constan de una agrupación lógica y del slave-4 al slave-6 constan de otra agrupación lógica. Para configurar la propagación en paralelo, puede hacer que el KDC maestro propague la base de datos al slave-1 y slave-4. A su vez, los KDC esclavos pueden propagar la base de datos a los KDC esclavos de su grupo.

Figura 4-2  Ejemplo de configuración de propagación en paralelo en Kerberos