जोम्बरा सहयोग सुइट में सिंगल साइन-ऑन की स्थापना

सक्रिय निर्देशिका के साथ, सिंगल साइन-ऑन तकनीक सबसे कठोर पासवर्ड सुरक्षा नीतियों के साथ भी उपयोगकर्ता की सुविधा सुनिश्चित करने के लिए महत्वपूर्ण तकनीकों में से एक है। यह तकनीक कर्मचारियों को अगले पासवर्ड परिवर्तन के बाद प्रमाणीकरण प्रक्रिया के माध्यम से एक बार और इसके सफल समापन के बाद, सभी कॉर्पोरेट संसाधनों को स्वचालित रूप से एक्सेस करने की अनुमति देती है। यदि आप जोम्ब्रा कॉन्फिडेंस सूट का उपयोग कर रहे हैं, तो आप उस पर भी एसएसओ कॉन्फ़िगर कर सकते हैं। नीचे हम इस बारे में बात करेंगे कि यह कैसे करना है।



यदि आपने पिछले लेख के निर्देशों के अनुसार एडी के माध्यम से जिंक्रा में प्राधिकरण को कॉन्फ़िगर किया है, तो केर्बोस में एक कीटाब फाइल बनाने के लिए एसएसओ स्थापित करने का सिद्धांत कम हो जाएगा, साथ ही एडी में एक विशेष खाता-टिकिटर, जोकोबरा सर्वर पर SPEGEGO की स्थापना और सभी उपयोगकर्ताओं को एसएसओ का उपयोग करने के लिए प्रमाण पत्र जारी करना होगा। । यह विशेष रूप से ध्यान दिया जाता है कि फाइलों की बैकअप प्रतियां बनाना बेहद महत्वपूर्ण है जिसमें कुछ बदलाव किए जाएंगे और उन्हें अलग-अलग फ़ोल्डरों में संग्रहीत किया जाएगा ताकि अप्रत्याशित समस्याएं आपके लिए बड़ी मुसीबतों में न बदल जाएं।

सबसे पहले, हमें जिम्कोरा में एक टिकटर खाता बनाने और पासवर्ड बदलने से प्रतिबंधित करने की आवश्यकता है, और डोमेन नियंत्रक पर टिकट खाते के लिए करबरोस में एक सेवा प्रधान नाम (एसपीएन) भी बनाना होगा। यह setpn –A mail.domain.com टिकटर कमांड का उपयोग करके किया जा सकता है, जिसके बाद आपको setpn –L ticketer कमांड का उपयोग करके परिणाम की जांच करनी होगी। उसके बाद, हम कुछ इस तरह की कमांड का उपयोग करके डोमेन नियंत्रक पर एक कीटाब फाइल बनाते हैं:

ktpass -out c:\keys\jetty.keytab -princ HTTP/mail.domain.com@domain.local -mapUser ticketer -mapOp set -pass !@#$%& -crypto RC4-HMAC-NT -pType KRB5_NT_PRINCIPAL 

Keytab फ़ाइल को सफलतापूर्वक बनाए जाने के बाद, आपको इसे / ऑप्ट / zimbra / data / मेलबॉक्स / spnego / और / opt / zimbra / जेटी / फ़ोल्डर में मौजूद Genra सहयोग सूट सर्वर पर ले जाना होगा, इसके बाद आपको इनका एक्सेस अधिकार बदलने की आवश्यकता है:

 chown ticketer:zimbra /opt/zimbra/data/mailboxd/spnego/jetty.keytab chown ticketer:zimbra /opt/zimbra/jetty/jetty.keytab 

चलिए अब एसपीएनईजीओ यूटिलिटी कॉन्फर्ट सूट में निर्मित उपयोगिता को स्थापित करना शुरू करते हैं, जो पहले बनाई गई .keytab फ़ाइल के साथ काम करेगा। SPNEGO को निम्न आदेशों का उपयोग करके कॉन्फ़िगर किया जा सकता है:

 su zimbrazmprov mcf zimbraSpnegoAuthEnabled TRUE zmprov mcf zimbraSpnegoAuthRealm domain.local zmprov ms mail.domain.com zimbraSpnegoAuthTargetName HTTP/mail.domain.com zmprov ms mail.domain.com zimbraSpnegoAuthPrincipal HTTP/mail.domain.com zmprov md domain.com zimbraAuthKerberos5Realm domain.local zmprov md domain.com zimbraWebClientLoginURL '/service/spnego' zmprov md domain.com zimbraWebClientLogoutURL '../?sso=1' 

अगला कदम सेटिंग फ़ाइल /opt/zimbra/jetty/etc/krb5.ini को निम्न रूप में लाना होगा:

 [libdefaults] default_realm = domain.local dns_lookup_realm = no dns_lookup_kdc = no kdc_timesync = 1 ticket_lifetime = 24h default_keytab_name = FILE:/opt/zimbra/data/mailboxd/spnego/jetty.keytab default_tgs_enctypes = arcfour-rc4-md5 rc4-hmac des-cbc-crc des-cbc-md5 default_tkt_enctypes = arcfour-rc4-md5 rc4-hmac des-cbc-crc des-cbc-md5 permitted_enctypes = arcfour-rc4-md5 rc4-hmac des-cbc-crc des-cbc-md5 [realms] domain.local = { kdc = dc.domain.local admin_server = dc.domain.local default_domain = domain.local } [appdefaults] autologin = true forwardable=true 

उसके बाद, आपको नाम में शब्द uris के साथ सभी क्षेत्रों में network.neg पर mail.domain.com जोड़कर उपयोगकर्ता ब्राउज़र कॉन्फ़िगर करने की आवश्यकता है। समूह नीतियों के उपयोग के माध्यम से इस प्रक्रिया को तेज किया जा सकता है।

अंतिम स्पर्श प्राधिकृत सेटिंग्स को ई-मेल के जरिए जिम्बाड़ा सहयोग सुइट में अपडेट किया जाएगा:

 su zimbra zmprov md domain.ru +zimbraAutoProvAuthMech SPNEGO +zimbraAutoProvAuthMech KRB5 +zimbraAutoProvAuthMech PREAUTH +zimbraAutoProvAuthMech LDAP zmcontrol restart 

हो गया! अब आप न केवल सही ढंग से काम कर रहे एकल साइन-ऑन में, जोब्रा में कॉन्फ़िगर कर चुके हैं, बल्कि मेलबॉक्स का स्वत: निर्माण भी पहली बार होता है जब उपयोगकर्ता एसएसओ के माध्यम से अधिकृत सर्वर पर लॉग ऑन करता है।

Zextras Suite से संबंधित सभी सवालों के लिए, आप Zextras Katerina Triandafilidi के प्रतिनिधि से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं