Red Hat Summit2.6. Active Directory에 대한 추가 고려 사항
이 섹션에서는 JBoss EAP가 Active Directory 도메인의 일부인 Microsoft Windows 서버에서 실행될 때 SPNEGO 인증에 필요한 계정을 구성하는 방법에 대해 설명합니다.
이 섹션에서는 서버에 액세스하는 데 사용되는 호스트 이름을 HOST_NAME 이라고 하고, 영역을 REALM, 도메인이라고도 하며 , JBoss EAP 인스턴스를 호스팅하는 서버를 MACHINE_NAME 이라고 합니다.
2.6.1. Microsoft Windows 도메인 구성
기존 서비스 주체 매핑 지우기.
Microsoft Windows 네트워크에서 일부 매핑은 자동으로 생성됩니다. 자동으로 생성된 매핑을 삭제하여 서버의 ID를 서비스 주체에 매핑하여 협상을 올바르게 수행합니다. 매핑을 사용하면 클라이언트 컴퓨터에서 웹 브라우저가 서버를 신뢰하고 SPNEGO를 시도할 수 있습니다. 클라이언트 컴퓨터는 HTTP/
HOST_NAME형식으로 매핑에 대한 도메인 컨트롤러로 확인합니다.다음은 기존 매핑을 삭제하는 단계입니다.
명령을 사용하여 컴퓨터의 도메인에 등록된 매핑을 나열합니다.
setspn -L MACHINE_NAME명령을 사용하여 기존 매핑을 삭제합니다.
setspn -D HTTP/HOST_NAME MACHINE_NAMEsetspn -D host/HOST_NAME MACHINE_NAME호스트 사용자 계정을 만듭니다.
참고호스트 사용자 이름이
MACHINE_NAME과 다른지 확인합니다.섹션의 나머지 부분에서 호스트 사용자 이름을
USER_NAME이라고 합니다.USER_NAME과간의 매핑을 정의합니다.HOST_NAME다음 명령을 실행하여 서비스 주체 매핑을 구성합니다.
ktpass -princ HTTP/HOST_NAME@REALM -pass * [-kvno 0] -mapuser DOMAIN\USER_NAME -out jboss.keytab -ptype KRB5_NT_PRINCIPAL -crypto all메시지가 표시되면 사용자 이름의 암호를 입력합니다.
다음 명령을 실행하여 매핑을 확인합니다.
setspn -L USER_NAME.참고네가있는 경우
KrbException: 지정된 버전의 키를 사용할 수 없습니다.JRE의 오류, 키 버전을0으로 설정해야 할 수도 있습니다 :-kvno 0. REALM 은 모두 대문자여야 하지만 HOST_NAME 은 모두 소문자여야 합니다. 또한 HOST_NAME 은 FQDN이어야 하며 확인 가능한A또는AAAA레코드여야 하며CNAME레코드가 아닙니다.crypto를 사용하는 것은Windows Server 2008 이상에서만 작동합니다. Windows Server 2003의 경우 정확한 설정을 지정해야 합니다.보안 도메인 내에서 주체를 정의합니다.
주체는
elytron또는 legacy보안하위 시스템에서HTTP/HOST_NAME@REALM으로 정의하거나 업데이트할 수 있습니다.중요예를 들어 옵션 또는 암호 변경과 같이 사용자를 수정한 경우
keytab을 다시 생성해야 합니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}