Настройка интеграции доменной зоны Kerberos

Для осуществления удаленного подключения к узлам исследуемой сети, находящимся в доменной зоне, настроенной с использованием сервера аутентификации Kerberos необходимо создать дополнительный конфигурационный файл «krb5.conf» в каталоге /var/lib/echelon/0/scanner/krb.

Пример создаваемого конфигурационного файла:

[realms]
EHELON.NET = {
    kdc =
    kdc =
    admin_server =
}
[domain_realm]
.ehelon.net = 
ehelon.net =

Описание параметров конфигурационного файла «krb5.conf» приведено в таблице Параметры интеграции доменной зоны Kerberos.

Параметры интеграции доменной зоны Kerberos

Параметр (строка)	Описание подсекции/параметра
[realms]	Секция, описывающая области аутентификации сервера Kerberos
EHELON.NET	Имя области аутентификации (имя домена заглавными буквами). Необходимо указать актуальное имя
kdc	Основной сервер центра рассылки ключей для указанного домена
kdc	Резервный сервер центра рассылки ключей для указанного домена
admin_server	Сервер, предоставляющий административный доступ к указанному домену
[domain_realm]	Секция, обеспечивающая перевод с доменного имени или имени хоста в имя области Kerberos
ehelon.net	Параметр указывает какую область аутентификации использовать дочерним доменам ehelon.net
ehelon.net	Параметр указывает какую область аутентификации использовать домену ehelon.net