• Author / Uploaded
• Juan Guillermo Herrada

Citation preview

En este documento se describe cómo instalar y configurar Kerberos para Windows. Este procedimiento ha sido probado con Windows 7 de 32 bits y de 64 bits y 64 bits de Windows 8, pero debe ser aplicable a otra versión de Windows. Tenga en cuenta: Heimdal Kerberos no funciona correctamente en Windows de 32 bits. Por esta razón, se recomienda que los usuarios de Windows de 64 bits se instalan los usuarios Heimdal y 32 bits de Windows instalan MIT Kerberos. Hay páginas separadas (abajo) que describen la descarga e instalación de los mismos. Aparte de esto, el proceso es casi idéntico una vez se ha instalado Kerberos. Las diferencias entre las distribuciones de Kerberos se indican en el texto

32-bit o 64-bit de Windows? Para seguir las instrucciones de este documento, usted tendrá que saber si se está ejecutando 32 bits o de 64 bits de Windows. Si usted no sabe esto, Microsoft tiene instrucciones sobre cómo encontrar a cabo: http://windows.microsoft.com/en-GB/windows-vista/32-bit-and-64-bit-Windowsfrequently-asked-questions

Descargar e instalar Kerberos La distribución de Kerberos para instalar depende de si se está ejecutando 32 bits o de 64 bits de Windows (véase más arriba). Para Windows de 64 bits, se recomienda Heimdal Kerberos: Heimdal Kerberos para Windows Para Windows de 32 bits, se recomienda el MIT Kerberos: MIT Kerberos para Windows

Descargar e instalar la red de Identity Manager La siguiente etapa en el proceso es descargar e instalar la red de Identity Manager, otra vez de puntos finales seguros: https://www.secure-endpoints.com/netidmgr/v2/ Una vez más, usted tendrá que elegir entre los instaladores de 32 bits y de 64 bits (las máquinas de 64 bits sólo requieren el instalador de 64 bits). Elija la versión adecuada sin SDK. Ejecute el programa de instalación:

Acepte el acuerdo de licencia:

Seleccione instalar típico:

Haga clic en Instalar para proceder:

Por último, haga clic en Finalizar una vez que el instalador haya concluido:

Ejecutar y configurar la red de Identity Manager Ejecutar Red de Identity Manager por primera vez desde el menú Inicio:

Después de esto, un icono para la Red de Identity Manager debe aparecer en la bandeja del sistema (esto se encuentra en la parte inferior derecha de la barra de tareas de Windows). Haga clic en este icono. Si el icono no aparece, es posible que tenga que hacer clic en la flecha hacia arriba primero y luego seleccione Administrador de red de la demostración de identidad. Para los usuarios de MIT Kerberos solamente: Se recomienda desactivar el plugin de Kerberos v4 en la Red de Identity Manager antes de continuar. Esto se puede hacer seleccionando Opciones-> Plugins en el menú, seleccionar Krb4Cred y haciendo clic en "Desactivar". Se le pedirá para confirmar y reiniciar la red de Identity Manager. Una vez que la red de Identity Manager tiene (re) comenzar:

Seleccione Credencial -> Nuevas credenciales -> Obtener nuevas credenciales ...

Introduzca su nombre de usuario DICE en el cuadro nombre de usuario y INF.ED.AC.UK (este debe estar en mayúsculas) en el cuadro Territorio y haga clic en Siguiente:

Opcionalmente, marque la "Proxiable" y "hacer de este el cajas de identidad por defecto" y aumentar la vida útil de 18 horas (este es el tiempo de vida máximo de las credenciales de usuario dados). Haga clic en Siguiente (incompleta):

Introduzca la contraseña de DICE en el cuadro Contraseña y luego marcar la casilla "Hacer esta la identidad predeterminada" (otra vez!) Selecciona "Guardar contraseña en mi almacén de claves" si desea que la contraseña de su identidad DICE guardados en esta máquina y haga clic en Siguiente:

Por último, haga clic en Finalizar, debería ver un cuadro de diálogo de estado aparece brevemente como se obtienen sus credenciales. Tenga en cuenta si usted ha optado por guardar su contraseña, haga clic en Siguiente en lugar, y luego siga las instrucciones para crear un almacén de claves. Una vez que su nombre de usuario y la contraseña han sido autenticado, se le devolverá a la ventana principal del Administrador de Red de identidad que debe contener una nueva entrada que indica que las entradas de Kerberos se han obtenido con éxito:

¿Y ahora qué? Ahora que ha instalado Kerberos en Windows, es posible que desee: Configurar AFS Configure SSH (incluyendo el registro en sin una contraseña) Configurar Firefox y Chrome para single-sign-on con nuestro servicio Cosign