Go to main content
Oracle® ZFS Storage Appliance 管理ガイド、Release OS8.7.0

印刷ビューの終了

更新: 2017 年 3 月
 
 

Kerberos レルムの作成 (BUI)

Kerberos レルムを作成し、KDC を設定して、強いまたは弱い暗号化タイプを選択するには、次の手順を実行します。各プロパティーの説明は、Kerberos サービスのプロパティーにあります。

始める前に

NTP サービスを構成していることを確認します。

  1. 「構成」>「サービス」に移動します。
  2. Kerberos サービスを有効にするには、Kerberos を有効にするアイコン image:有効化アイコンを示す図。 をクリックします。
  3. 「Kerberos」をクリックします。
  4. 「レルム」フィールドに、Kerberos レルムを入力します。

    わかりやすくするため、レルム名は DNS ドメイン名と同じにできますが、レルム名は大文字にします。


    image:Kerberos プロパティーを示す BUI 画面のイメージ
  5. 「KDC」フィールドに、KDC 管理サーバーのホスト名を入力します。

    Kerberos 構成に KDC ルックアップの DNS サポートが含まれる場合、このフィールドは空白のままにします。

  6. 別の KDC がある場合、KDC の横の追加アイコン image:追加アイコンを示す図。 をクリックし、そのホスト名を入力します。追加の KDC ごとに繰り返します。

    構成に DNS サポートを含む場合、この手順は実行しないでください。

  7. DES やエクスポート可能な ArcFour with HMAC/md5 などの弱い暗号化タイプのサポートを許可するには、「弱い暗号化タイプを許可」を選択します。

    デフォルトでは弱い暗号化タイプをサポートしません。

  8. 「適用」をクリックします。

    プロパティーをそれらの元の値にリセットするには、代わりに「元に戻す」をクリックします。

次の手順