Oracle® Solaris 11.2의 Kerberos 및 기타 인증 서비스 관리

인쇄 보기 종료

업데이트 날짜: 2014년 8월
 
 

Kerberos 영역 수

    설치에 필요한 영역 수는 다음과 같은 몇 가지 요인에 따라 달라집니다.

  • 지원될 클라이언트 수. 한 영역에 클라이언트가 너무 많이 있을 경우 관리하기 어려워지므로 결과적으로 영역을 분할해야 합니다. 지원 가능한 클라이언트 수를 결정하는 주요 요인은 다음과 같습니다.

    • 각 클라이언트가 생성하는 Kerberos 양

    • 물리적 네트워크의 대역폭

    • 호스트 속도

    설치 시마다 제한 사항이 달라지므로 최대 클라이언트 수를 결정하는 규칙은 없습니다.

  • 클라이언트가 떨어져 있는 거리. 클라이언트가 서로 다른 지역에 있는 경우 여러 개의 작은 영역을 설정할 수 있습니다.

  • KDC로 설치할 수 있는 호스트 수. 각 영역에 마스터 서버 하나와 슬레이브 서버 하나 이상, 즉 최소 두 개의 KDC 서버를 만들도록 계획합니다.

관리 도메인과 Kerberos 영역을 조정하는 것이 좋습니다. Kerberos V 영역은 영역이 대응되는 DNS 도메인의 여러 하위 도메인으로 확장될 수 있습니다.