Oracle^® ZFS Storage Appliance 관리 설명서, 릴리스 OS8.8.x

Kerberos 영역 만들기(BUI)

다음 절차에 따라 Kerberos 영역을 만들고, KDC를 설정하고, 강력한 암호화 또는 약한 암호화 유형을 선택할 수 있습니다. 각 등록 정보에 대한 설명은 Kerberos 서비스 등록 정보를 참조하십시오.

시작하기 전에

NTP 서비스를 구성했는지 확인합니다.

1. Configuration(구성) > Services(서비스)로 이동합니다.
2. Kerberos 서비스를 사용으로 설정하려면 Kerberos에 대해 사용 아이콘 을 누릅니다.
3. Kerberos를 누릅니다.
4. 영역 필드에 Kerberos 영역을 입력합니다.

   일반적으로 영역 이름은 영역 이름이 모두 대문자로 된 것을 제외하면 DNS 도메인 이름과 같을 수 있습니다.

   
   
5. KDC 필드에서 KDC 관리 서버의 호스트 이름을 입력합니다.

   Kerberos 구성에 KDC 조회를 위한 DNS 지원이 포함된 경우 이 필드를 비워 둡니다.

6. 다른 KDC가 있는 경우 KDC 옆에 있는 추가 아이콘 을 누르고 해당 호스트 이름을 입력합니다. 각 추가 KDC에 대해 반복합니다.

   구성에 DNS 지원이 포함된 경우 이 단계를 완료하지 마십시오.

7. 약한 암호화 유형(예: DES 및 HMAC/md5 포함 Exportable ArcFour)에 대한 지원을 허용하려면 약한 암호화 허용 유형을 선택합니다.

   기본값은 약한 암호화 유형을 지원하지 않습니다.

8. 적용을 누릅니다.

   등록 정보를 원래 값으로 재설정하려면 대신 REVERT(되돌리기)를 누릅니다.

다음 단계

다음 옵션 중 하나를 선택합니다.

• Kerberos 키 가져오기(BUI)

• Kerberos 주체 및 키 만들기(BUI)