Konfigurace Kerberos na Windows Server 2008 R2: podrobný průvodce

Kerberos je protokol pro ověřování síťových protokolů vyvinutý Massachusetts Institute of Technology (MIT). Používá se k ověřování uživatelů a poskytování přístupu k prostředkům v síti.

Windows Server 2008 R2 podporuje protokol Kerberos a umožňuje vám jej nakonfigurovat, aby byla vaše síť bezpečná. V této příručce se podrobně podíváme na proces konfigurace Kerberos na serveru Windows Server 2008 R2.

Než začnete s nastavením, je důležité porozumět základním pojmům Kerberos, jako jsou zásady, klíče, vstupenky a tikety. Principy jsou subjekty, které vyžadují autentizaci, klíče jsou tajné materiály používané k ověřování zásad, vstupenky jsou informace vydané po úspěšném ověření a tikety jsou časová razítka potvrzující ověřování.

V této příručce vám ukážeme, jak vytvořit a nakonfigurovat služby Kerberos, jak nakonfigurovat zákazníky pro použití Kerberos a jak zkontrolovat provoz Kerberos online. Podíváme se také na některé běžné problémy a způsoby jejich řešení.

Instalace Systému Windows Server 2008 R2

Chcete-li nainstalovat Windows Server 2008 R2 do počítače, musíte dodržovat určitou sekvenci akcí. Zde je návod krok za krokem:

Krok 1: vložte DVD s instalačním způsobem Windows Server 2008 R2 do jednotky DVD mechaniky počítače nebo připojte jednotku USB instalačním způsobem. Poté restartujte počítač.

Krok 2: Při spouštění počítače stiskněte libovolnou klávesu pro spuštění z instalačního média.

Krok 3: Vyberte jazyk, formát času a úvodní metodu v části Možnosti instalace a klikněte na tlačítko Další.

Krok 4: pro zahájení procesu instalace klikněte na tlačítko Instalovat nyní.

Krok 5: Přečtěte si a přijměte podmínky licenční smlouvy. Poté klikněte na tlačítko"Další".

Krok 6: Vyberte typ instalace: "Vlastní instalace" pro provedení čisté instalace nebo "aktualizace" pro aktualizaci stávajícího operačního systému. Poté klikněte na tlačítko"Další".

Krok 7: Vyberte oddíl disku, na kterém bude nainstalován operační systém. Poté klikněte na tlačítko"Další".

Krok 8: počkejte, až proces instalace skončí. Po dokončení se počítač automaticky restartuje.

Krok 9: Zadejte jméno a heslo pro účet správce a klikněte na tlačítko Další.

Krok 10: v případě potřeby upravte nastavení sítě a klikněte na tlačítko Další.

Krok 11: počkejte, až proces skončí. Poté bude váš server připraven k použití.

Podle tohoto návodu budete moci úspěšně nainstalovat Windows Server 2008 R2 a začít konfigurovat Kerberos.

Instalace služby Active Directory

1. Otevřete Správce Serveru kliknutím na příslušnou ikonu na hlavním panelu nebo v nabídce Start.

2. V okně Správce Serveru vyberte na pravé straně okna možnost Přidat role (add Roles).

3. V Průvodci instalací rolí vyberte server, na který chcete roli nainstalovat, a klikněte na tlačítko Další (Next).

4. V seznamu dostupných rolí vyberte položku Služby adresářů (Active Directory Domain Services) a klikněte na tlačítko Další (Next).

5. Přečtěte si popis role a klikněte na tlačítko Další (Next).

6. V potvrzovacím okně, které se zobrazí, vyberte možnost Instalovat (Install) a klikněte na tlačítko Další (Next).

7. Počkejte, až průvodce instalací dokončí proces instalace služby Active Directory.

8. Po dokončení instalace služby Active Directory vás průvodce vyzve, abyste pokračovali s nastavením služby. Klepnutím na tlačítko Dokončit (Finish) dokončete průvodce instalací.

Nyní jste úspěšně nainstalovali službu Active Directory na server Windows Server 2008 R2. V následujících sekcích se podíváme na Nastavení Kerberos a další důležité aspekty používání služby Active Directory.

Konfigurace serveru DNS

Chcete-li úspěšně nakonfigurovat Kerberos na Windows Server 2008 R2, musíte správně nakonfigurovat server DNS. Server DNS hraje důležitou roli při identifikaci a ověřování klientů a služeb, které používají protokol Kerberos.

Zde je několik důležitých kroků, které je třeba provést při konfiguraci serveru DNS:

1. Vytvoření zóny DNS:

Přejděte na správu serveru DNS a vytvořte novou zónu DNS pro doménu, ve které chcete konfigurovat Kerberos. Zadejte název zóny a typ zóny (obvykle vyberte zónu primární domény). Nezapomeňte vybrat možnost "Vytvořit soubor zpětného vyhledávání".

2. Vytváření záznamů služby (SRV):

Pro správné fungování Kerberos je nutné vytvořit několik záznamů služby (SRV) v zóně DNS. Vytvořte následující položky:

_kerberos._tcp. - Záznam směřující na hlavní server key Distribution Center (KDC), kde jsou uloženy účty Kerberos.

_kerberos._udp. - Záznam směřující na hlavní server KDC, který používá protokol UDP.

_ldap._tcp. - Záznam směřující na kořenový server služby Active Directory, kde jsou uloženy uživatelské účty.

3. Nastavení doby životnosti záznamů (TTL):

Aby Kerberos správně fungoval, doporučuje se nastavit dobu životnosti (TTL) záznamů DNS na 5 minut. To zaručuje rychlou aktualizaci záznamů při změně konfigurace sítě.

4. Kontrola nastavení DNS:

Po vytvoření záznamů služby a nastavení doby životnosti záznamů se ujistěte, že jsou správně nakonfigurovány. Zkontrolujte, zda server DNS komunikuje s požadovanými adresami a odpovídá na dotazy ke každému záznamu služby.

Podle těchto kroků úspěšně nakonfigurujete server DNS tak, aby fungoval s Kerberos na Windows Server 2008 R2. To vám umožní efektivně používat protokol Kerberos k zabezpečení a autentizaci ve vaší síti.

Instalace služby key Distribution Center (KDC)

Chcete-li nakonfigurovat Kerberos na Windows Server 2008 R2, musíte nainstalovat službu key Distribution Center (KDC). Služba KDC je zodpovědná za vydávání a ověřování autentizačních klíčů v systému Kerberos.

Pro instalaci KDC postupujte podle pokynů níže:

1. Otevřete Správce Serveru. Přejděte na kartu "Roles" a vyberte "Add Roles".
2. Vyberte " Active Directory Domain Services (AD DS)". Postupujte podle pokynů průvodce instalací, nainstalujte potřebné součásti.
3. Po instalaci služby AD DS se vraťte do Správce Serveru. Přejděte na kartu "Roles" a vyberte "Add Role Services".
4. Vyberte "AD DS "a"KDC". Pokračujte v instalaci podle pokynů průvodce.
5. Potvrďte instalaci a počkejte na její dokončení. Instalace služby KDC bude nějakou dobu trvat.

Po dokončení instalace služby KDC jste připraveni přejít na konfiguraci Kerberos na Windows Server 2008 R2.

Konfigurace klienta Kerberos

Chcete-li nakonfigurovat klienta Kerberos na Windows Server 2008 R2, postupujte podle následujících kroků:

1. Otevřete Ovládací panely a vyberte Systém a zabezpečení.
2. Vyberte "Centrum správy zabezpečení" a poté " změnit nastavení služby Windows."
3. Přihlaste se pomocí oprávnění správce.
4. Vyberte službu " Kerberos Key Distribution Center "a nastavte režim spouštění"automaticky".
5. Pro uložení změn klikněte na Použít a OK.
6. Otevřete příkazový řádek jako správce.
7. Zadejte následující příkaz: ksetup / setrealm YOURDOMAIN.COM nahrazení "YOURDOMAIN.COM" na jméno vaší domény.
8. Zadejte příkaz ksetup / addkdc YOURDOMAIN.COM kdc.yourdomain.com nahrazení "YOURDOMAIN.COM" na jméno vaší domény a "kdc.yourdomain.com" na jméno vašeho CDC.
9. Zadejte příkaz ksetup /setdefaultrealm YOURDOMAIN.COM nahrazení "YOURDOMAIN.COM" na jméno vaší domény.
10. Restartujte počítač a aplikujte změny.

Po provedení všech uvedených kroků bude váš Kerberos klient nakonfigurován a připraven k použití.

Kontrola stavu Kerberos

Po konfiguraci Kerberos na Windows Server 2008 R2 je nutné provést kontrolu správné funkce protokolu. K tomu je třeba provést následující kroky:

1. Spusťte příkazový řádek jako správce.
2. Zadejte příkaz klist a stiskněte Enter. Pokud byl Kerberos úspěšně nakonfigurován, zobrazí se seznam relací.
3. Pomocí příkazu ping, zkontrolujte dostupnost řadiče domény a dalších uzlů, se kterými by mělo být Kerberos připojeno.
4. Proveďte příkaz ksetup /dumpstate Chcete-li získat informace o aktuálním stavu Kerberos, jako jsou nastavení a komunikační kanály.
5. Vytvořte si nový uživatelský účet a zkuste provést autorizaci pomocí Kerberos s tímto účtem na různých prostředcích v rámci domény. Pokud je autorizace úspěšná, lze předpokládat, že Kerberos je správně nakonfigurován a funguje.

Pokud se při kontrole stavu Kerberos vyskytnou problémy, doporučuje se pečlivě zkontrolovat nastavení protokolu a také zkontrolovat protokoly událostí, abyste zjistili možné chyby.