Vous pouvez effectuer les opérations Kerberos suivantes :
Cette section fournit les informations suivantes :
L'outil d'administration Kerberos disponible avec votre KDC permet de créer le principal de service OpenText eDirectory avec AES256-CTS comme type de chiffrement et Normal comme type de valeur aléatoire (salt).
Le nom du principal doit être ldap/MONHÔTE.MONDOMAINEDNS@NOMDOMAINE.
Par exemple, si vous utilisez un KDC MIT, exécutez la commande suivante :
kadmin:addprinc -randkey -e aes256-cts:normal ldap/server.novell.com@MITREALM
IMPORTANT :le nom d'hôte du principal de service créé doit être en minuscules. L'authentification échoue si le nom d'hôte est en majuscules. Par exemple, si le nom d'hôte est myHost.com, la syntaxe de nom d'hôte du principal de service LDAP doit ressembler à ce qui suit : ldap/myhost.com@<nom_domaine>.
Toutes les clés doivent être de préférence de type AES256.
Modifiez régulièrement les clés de principal de service LDAP. Lors de leur changement, veillez à mettre à jour l'objet Principal dans OpenText eDirectory.
L'outil d'administration Kerberos disponible avec votre KDC permet d'extraire la clé du principal de service LDAP créé à la section Création d'un principal de service pour un serveur LDAP, puis de la stocker dans le système de fichiers local. Votre administrateur Kerberos peut vous aider à effectuer cette opération.
Par exemple, si vous utilisez un KDC MIT, exécutez la commande suivante :
kadmin: ktadd -k /chemin_répertoire/nom_fichier_KeyTab -e aes256-cts:normal ldap/server.novell.com@MITREALM
Par exemple, si vous utilisez un KDC Microsoft, créez un utilisateur ldapMONHÔTE dans Active Directory, puis exécutez la commande suivante :
ktpass -princ ldap/MONHÔTE.MONDOMAINEDNS@MONDOMAINE -mapuser ldapMONHÔTE -pass mon_mot_de_passe -out MONHÔTE.keytab
Cette commande assigne le principal (ldap/MONHÔTE.MONDOMAINEDNS@MONDOMAINE) au compte utilisateur (ldapMONHÔTE), définit le mot de passe de principal hôte sur mon_mot_de_passe et extrait la clé dans le fichier MONHÔTE.keytab.