20.6. MIT Kerberos 設定を使用して KKDCP サーバーを設定する

手順

1. /etc/ipa/kdcproxy/kdcproxy.conf ファイルの [global] セクションで、configs = mit および use_dns = true を設定します。

   [global]
   configs = mit
   use_dns = true

   configs = mit 設定は、MIT Kerberos 設定を kdcproxy にインポートし、そこで宣言されたレルムを DNS ベースの KDC 検出に使用できるようにします。

2. オプション: すべてのレルムで DNS ベースの KDC 検出を再度有効にするには、[global] セクションに dns_realm_discovery パラメーターを追加します。

   警告

   Red Hat は dns_realm_discovery = true を設定することを推奨していません。これは CVE-2025-59088 以前の動作を復元し、任意のクライアントが任意のレルム名に対して DNS SRV レコードのルックアップをトリガーできるようにします。これにより、内部ネットワークアドレスを調査したり、サーバーサイドリクエストフォージェリーを介してデータを漏洩させたりするために悪用される可能性があります。

   [global]
   configs = mit
   use_dns = true
   dns_realm_discovery = true

3. Identity Management (IdM) サービスを再起動します。

   # ipactl restart