Kerberos KDC 認証
この認証方法は、ユーザーを Kerberos キー配布センター (Key Distribution Center - KDC) に照会して自動的に認識します。そのため、ブラウザを介して Web Gateway に接続する際に、認証情報を入力する必要はありません。
認証の構成
- [システム センター ホーム] ページの [プロキシの設定]
>[認証設定] を選択します。 - [ユーザー認証は有効です / 無効です] と表示されているパネルの [設定の変更はここをクリックします] をクリックします。
-
[Kerberos 配布センター を使用した Kerberos 認証] を選択して、[保存] をクリックします。
この認証オプションを選択すると、[認証設定] ページに [Kerberos キー配布センター (KDC)] パネルと [Kerberos キー タブ ファイル] パネルが表示されます。
- [Kerberos キー配布センター (KDC)] パネルの [設定の変更はここをクリックします] をクリックします。
- [新規] をクリックして、KDC を追加します。[新しい KDC の追加] ダイアログが表示されます。
-
ユーザーの認証情報の検証に用いる KDC の、完全修飾ドメイン名 (FQDN) を入力します。この KDC に関する [注記] を記入することもできます。[追加] をクリックします。
新しい KDC が、リストに追加されます。
リストに表示されている KDC はいつでも編集することができます。詳細については、このトピックの 認証の編集 セクションを参照してください。
|
|
Kerberos 認証を使用するには、ネットワーク タイム プロトコル (Network Time Protocol - NTP) を有効にしておかなければなりません。Server Console の [System Time Settings] (システム時刻の設定) ページから設定することができます。 |
認証の編集
-
[Kerberos キー配布センター (KDC)] パネルのリストから編集する KDC を選択して、[編集] をクリックします。一度に編集できる KDC は 1 つだけです。
[KDC の編集] ダイアログが表示されます。
- KDC の [ホスト] や [注記] を変更して、[更新] をクリックします。
-
と 
を使用して、KDC を上、または、下に移動します。リスト内の KDC の順序が認証に用いられる KDC の順序になるように、リスト内での配置を調整します。リストの最上位の KDC が使えない場合はリストの 2 番目の KDC、その KDC が使えない場合はリストの 3 番目の KDC を使用... という具合になります。
Kerberos キー タブ ファイルの追加
- [Kerberos キー タブ ファイル] セクションの [設定の変更はここをクリックします] をクリックします。
- Web Gateway にインポートする Kerberos キー タブ ファイルを選択して、[保存] をクリックします。
| 使用しているバージョンによって、キー タブ ファイルは異なります。キー タブ ファイルの詳細については、使用している Windows の KDC ドキュメントを参照してください。 |
認証の削除
-
[Kerberos キー配布センター (KDC)] パネルのリストから削除する KDC を選択して、[削除] をクリックします。
[削除の確認] ダイアログが表示されます。
- [はい] をクリックして、KDC を削除します。選択した KDC が、リストから削除されます。
認証のテスト
- [認証設定] ページのタスク パネルの [認証のテスト] をクリックします。[認証のテスト] ダイアログが表示されます。
- 有効なユーザー名とパスワードを入力して、[テストの実行] をクリックします。
リストに表示されている KDC の順序に基づいて、テストが実行されます。リストの最上位の KDC が使えない場合はリストの 2 番目の KDC、その KDC が使えない場合はリストの 3 番目の KDC を使用... という具合になります。
|
|
Kerberos 認証は ASCII 以外の文字が含まれたユーザー名やパスワードをサポートしていますが、認証のテストでこれらの文字はサポートされていません。そのため、拡張文字の含まれているユーザー名とパスワードの認証テストを行うことはできません。 |
Apache Access Log を有効に設定
KDC の診断を実行する場合、Apache Access Log を有効にしてさらに情報が記録されるようにします。次のように設定します。
- [Apache Access Log が有効です / 無効です] と表示されているパネルの [設定の変更はここをクリックします] をクリックします。
- [Apache access logging を有効にする] チェック ボックスを選択、または、選択解除して、ログの有効と無効を設定します。