Pˇrírucka administrátora - Kerio Software Archive

24.3 Kerio MailServer na systému Mac OSOvěřování proti Open DirectoryKerio MailServer je možno nainstalovat bud’ na stejný server, kde je umístěna také adresářováslužba Apple Open Directory nebo je možno Kerio MailServer nainstalovat najakýkoliv jiný server.Je-li Kerio MailServer umístěn na stejném serveru jako Open Directory, potom není nutnékromě instalace Kerio Open Directory Extensions provádět jakoukoliv další konfiguraci.Je-li však fyzicky umístěn na jiném stroji, pak je třeba nastavit externí ověřování přesKerberos do Open Directory.Kerio MailServer je možno nainstalovat na server se systémem Mac OS X 10.3 a vyšší.Nastavení probíhá na obou verzích systému velmi podobně. Z toho důvodu zde budepopsán postup pouze pro verzi Mac OS X 10.4 s tím, že případné odchylky nastavení nasystému Mac OS X 10.3 budou explicitně zmíněny.Nastavení externího ověřování se provádí pomocí speciální aplikace Directory Access,která se nachází v Applications → Utilities → Directory Access. Tato aplikace v podstatěslouží k vytvoření speciálního ověřovacího souboru edu.mit.Kerberos, který najdetev adresáři /Library/Preferences. Aby ověřování fungovalo správně, je třeba provéstnásledující nastavení:1. Otevřeme aplikaci Directory Access.2. V první záložce Services zaškrtneme položku LDAPv3 (viz obrázek 24.9).3. V záložce Services označíme kurzorem položku LDAPv3 a stiskneme tlačítko Configureumístěné pod seznamem služeb.4. V dialogu, který se otevřel, najdeme tlačítko New a stiskneme ho.5. Otevře se okno pro zadání názvu nebo IP adresy serveru. Doplníme IP adresu neboDNS název serveru, kde je spuštěna služba Apple Open Directory. Po zadání serveruklikneme v levém dolním rohu na tlačítko Manual (v systému Mac OS X 10.3 toto nenípotřeba) a doplníme libovolný název do pole Configuration name (položka sloužípouze pro lepší orientaci).6. Konfiguraci uložíme a v menu LDAP Mappings nastavíme Open Directory Server.7. Po zvolení Open Directory Server se automaticky otevře okno pro zadání příponypro hledání (Search Base Suffix). Příponu pro hledání je třeba vyplnit tak, jak tozobrazuje příklad na obrázku 24.10:od.firma.cz → dc=od,dc=firma,dc=cz303