Pˇrírucka administrátora - Kerio Software Archive

24.2 Kerio MailServer na systému Linux}default_domain = firma.cz[domain_realm].firma.cz = FIRMA.CZfirma.cz = FIRMA.CZ[kdc]profile = /var/kerberos/krb5kdc/kdc.conf[appdefaults]pam = {debug = falseticket_lifetime = 36000renew_lifetime = 36000forwardable = truekrb4_convert = false}Je-li ověřování proti Kerberos serveru plně funkční, potom je možné nastavit ověřovánív Kerio MailServeru. Tato nastavení lze provést v sekci Konfigurace → Domény, v záložkáchAdresářová služba a Upřesnění (více viz kapitoly 7.6 a 7.7).Ověřování proti samostatnému Kerberos serveru (KDC)Chcete-li použít pro ověřování samostatný Kerberos server (Key Distribution Center), potombude nutno udržovat databázi uživatelských jmen a hesel v Key Distribution Centeri v Kerio MailServeru.Před nastavením přihlašování uživatelů do Linuxu přes Kerberos doporučujeme nejprvezkontrolovat správnou funkci ověřování proti Kerberos oblasti (přihlášením se do systémuúčtem definovaným v Key Distribution Center. Pokud se toto nepodaří, zkontrolujteprosím následující:1. Kerio MailServer musí být členem Kerberos oblasti, proti které se ověřuje:• na stanici musí být nainstalován Kerberos klient,• jména a hesla všech uživatelů založených v Kerio MailServeru musí být definovánav Key Distribution Center (pokud se mají ověřovat přes Kerberos).2. Počítač s Kerio MailServerem musí mít správně nastavenou službu DNS (Key DistributionCenter se orientuje na základě DNS dotazů).3. Na počítači s Kerio MailServerem musí být synchronizován čas s Key DistributionCenter (všechny počítače v Kerberos oblasti musí mít synchronizovaný čas).297