Pˇrírucka administrátora - Kerio Software Archive

24.3 Kerio MailServer na systému Mac OS[realms]FIRMA.CZ = {kdc = server.firma.cz.:88admin_server = server.firma.cz.}Vyzkoušet si, že je Kerio MailServer schopen ověřovat se proti Kerberos serveru, jemožné pomocí utility kinit. Stačí otevřít terminál (příkazovou řádku) a zadat následujícípříkaz:kinit -S host/KMS_hostname@KERBEROS_REALM username@REALMnapříklad:kinit -S host/od.firma.cz@FIRMA.CZ jnovak@FIRMA.CZPokud dotaz proběhl v pořádku, budete požádáni o heslo zadaného uživatele. Pokud ne,jako odpověd’ bude doručeno chybové hlášení.Nyní stačí provést nastavení v Kerio MailServeru:• V administrační konzoli Kerio MailServeru v sekci Domény nastavíme záložky Adresářováslužba a Upřesnění (v poli Kerberos 5 musí být zadán realm Apple OpenDirectory).Upozornění: Kerberos realm doplněný v záložce Upřesnění musíbýt shodný s názvem Kerberos oblasti, který je uveden v souboru/Library/Preferences/edu.mit.Kerberos. Konkrétně musí souhlasit s hodnotoudefault_realm v tomto souboru. Příslušný řádek tedy může vypadat napříkladtakto default_realm = FIRMA.CZ• V administrační konzoli Kerio MailServeru nastavíme uživatelským účtům typ ověřováníApple Open Directory.Ověřování proti samostatnému Kerberos serveru (KDC)Chcete-li použít pro ověřování samostatný Kerberos server (Key Distribution Center), potombude nutno udržovat databázi uživatelských jmen a hesel v Key Distribution Centeri v Kerio MailServeru.Před nastavením přihlašování uživatelů do Kerio MailServeru přes Kerberos doporučujemenejprve zkontrolovat správnou funkci ověřování proti Kerberos oblasti (přihlášenímse do systému účtem definovaným v Key Distribution Center na počítači, kam budeteKerio MailServer instalovat. Pokud se toto nepodaří, zkontrolujte prosím následující:1. Kerio MailServer musí být členem Kerberos oblasti, proti které se ověřuje:307