14.9. SSSD 통신 패턴

클라이언트 시스템에 구성된 DNS 확인자에 대한 DNS 확인

DNS

IdM 서버의 IP 주소를 검색하려면 다음을 수행합니다.

Identity Management 복제본 및 Active Directory 도메인 컨트롤러의 포트 88(TCP/TCP6 및 UDP/UDP6), 464(TCP/TCP6 및 UDP/UDP6)에 대한 요청

Kerberos

Kerberos 티켓을 얻으려면 다음을 수행합니다. Kerberos 암호를 변경하려면

SASL GSSAPI 인증, 일반 LDAP 또는 둘 다에서 IdM 서버에서 TCP/TCP6을 포트 389에 요청

LDAP

IdM 사용자 및 호스트에 대한 정보를 얻으려면 HBAC 및 sudo 규칙, layout 맵, SELinux 사용자 컨텍스트, 공개 SSH 키 및 IdM LDAP에 저장된 기타 정보를 다운로드합니다.

(선택 사항) 스마트 카드 인증의 경우 구성된 경우 OCSP(Online Certificate Status Protocol) 응답자에게 요청합니다. 이는 일반적으로 포트 80을 통해 수행되지만 클라이언트 인증서의 OCSP 응답자 URL의 실제 값에 따라 다릅니다.

HTTP

스마트 카드에 설치된 인증서의 상태에 대한 정보를 얻으려면

클라이언트 시스템에 구성된 DNS 확인자에 대한 DNS 확인

DNS

IdM 서버의 IP 주소를 검색하려면 다음을 수행합니다.

Identity Management 복제본 및 Active Directory 도메인 컨트롤러의 포트 88(TCP/TCP6 및 UDP/UDP6), 464(TCP/TCP6 및 UDP/UDP6)에 대한 요청

Kerberos

Kerberos 티켓을 얻으려면 Kerberos 암호를 변경하고 Kerberos를 원격으로 관리합니다.

포트 389(TCP/TCP6 및 UDP/UDP6) 및 3268(TCP/TCP6)에 대한 요청

LDAP

Active Directory 사용자 및 그룹 정보를 쿼리하려면 Active Directory 도메인 컨트롤러를 검색합니다.

(선택 사항) 스마트 카드 인증의 경우 구성된 경우 OCSP(Online Certificate Status Protocol) 응답자에게 요청합니다. 이는 일반적으로 포트 80을 통해 수행되지만 클라이언트 인증서의 OCSP 응답자 URL의 실제 값에 따라 다릅니다.

HTTP

스마트 카드에 설치된 인증서의 상태에 대한 정보를 얻으려면