Red Hat Summit Red Hat SummitApoyoConsolaDesarrolladoresIniciar una pruebaContacto

Capítulo 60. Uso de nombres de host DNS canonizados en IdM

La canonización del DNS está desactivada por defecto en los clientes de gestión de identidades (IdM) para evitar posibles riesgos de seguridad. Por ejemplo, si un atacante controla el servidor DNS y un host en el dominio, el atacante puede hacer que el nombre corto del host demo se resuelva en malicious.example.com. En este caso, el usuario se conecta a un servidor diferente al esperado.

Esta sección describe cómo utilizar los nombres de host canonizados en los clientes IdM.

60.1. Añadir un alias a una entidad de seguridad
Copiar enlace

Por defecto, los clientes de Gestión de Identidades (IdM) inscritos mediante el comando ipa-client-install no permiten utilizar nombres de host cortos en los principales del servicio. Por ejemplo, los usuarios pueden utilizar sólo host/demo.example.com@EXAMPLE.COM en lugar de host/demo@EXAMPLE.COM al acceder a un servicio.

Esta sección explica cómo añadir un alias a una entidad de seguridad de Kerberos. Tenga en cuenta que también puede activar la canonización de los nombres de host en el archivo /etc/krb5.conf. Para más detalles, consulte Sección 60.2, “Habilitación de la canonización de los nombres de host en los directores de servicio en los clientes”.

Requisitos previos

  • El cliente IdM está instalado.
  • El nombre del host es único en la red.

Procedimiento

  1. Autenticarse en el IdM como usuario de admin: 

    $ kinit admin
    Copy to Clipboard Toggle word wrap

  2. Añade el alias a la entidad de seguridad del host. Por ejemplo, para añadir el alias demo a la entidad de seguridad del host demo.examle.com: 

    $ ipa host-add-principal demo.example.com --principal=demo
    Copy to Clipboard Toggle word wrap
Volver arriba
Red Hat logoGithubredditYoutubeTwitter

Aprender

Pruebe, compre y venda

Comunidades

Acerca de la documentación de Red Hat

Ayudamos a los usuarios de Red Hat a innovar y alcanzar sus objetivos con nuestros productos y servicios con contenido en el que pueden confiar. Explore nuestras recientes actualizaciones.

Hacer que el código abierto sea más inclusivo

Red Hat se compromete a reemplazar el lenguaje problemático en nuestro código, documentación y propiedades web. Para más detalles, consulte el Blog de Red Hat.

Acerca de Red Hat

Ofrecemos soluciones reforzadas que facilitan a las empresas trabajar en plataformas y entornos, desde el centro de datos central hasta el perímetro de la red.

Theme

© 2026 Red Hat