Red Hat Summit27장. IdM의 Kerberos PKINIT 인증
Kerberos에서의 Initial Authentication(PKINIT)용 공개 키 암호화는 Kerberos용 사전 인증 메커니즘입니다. Red Hat Enterprise Linux 7.4부터 IdM(Identity Management) 서버에는 Kerberos PKINIT 인증을 위한 메커니즘이 포함되어 있습니다. 다음 섹션에서는 IdM의 PKINIT 구현에 대한 개요를 제공하고 IdM에서 PKINIT를 구성하는 방법을 설명합니다.
27.1. 다른 IdM 버전의 기본 PKINIT 상태
링크 복사링크가 클립보드에 복사되었습니다!
IdM 서버의 기본 PKINIT 구성은 RHEL(Red Hat Enterprise Linux)의 IdM 버전과 CA(인증 기관) 구성에 따라 다릅니다. 표 27.1. “IdM 버전의 기본 PKINIT 구성” 참조하십시오.
| RHEL 버전 | CA 구성 | PKINIT 구성 |
|---|---|---|
| 7.3 이상 | CA 없음 | 로컬 PKINIT: IdM은 서버의 내부 목적으로만 PKINIT를 사용합니다. |
| 7.3 이상 | 통합 CA 사용 |
IdM은 통합 IdM CA에서 서명한 인증서를 사용하여 PKINIT를 구성합니다.
시도가 실패하면 IdM은 로컬 PKINIT만 구성합니다.
|
| 7.4 이상 |
CA 없음
IdM에 제공된 외부 PKINIT 인증서 없음
| 로컬 PKINIT: IdM은 서버의 내부 목적으로만 PKINIT를 사용합니다. |
| 7.4 이상 |
CA 없음
IdM에 제공되는 외부 PKINIT 인증서
| IdM은 외부 Kerberos KMS(키 배포 센터) 인증서 및 CA 인증서를 사용하여 PKINIT를 구성합니다. |
| 7.4 이상 | 통합 CA 사용 | IdM은 IdM CA에서 서명한 인증서를 사용하여 PKINIT를 구성합니다. |
도메인 수준 0에서는 PKINIT가 비활성화됩니다. 기본 동작은 로컬 PKINIT입니다. IdM은 서버의 내부 목적으로만 PKINIT를 사용합니다. 7장. 도메인 수준 표시 및 승격 참조하십시오.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}