主页 / server / 问题 / 1017146
Accepted
bbigras
Asked: 2020-05-15 06:53:23 +0800 CST

kerberos 主体可以使用与领域不匹配的主机名/实例吗？

  • 772

假设我们的领域是CARS.LOCAL，我无法改变它。

校长喜欢HTTP/[email protected]工作吗？

换句话说，我们的互联网域名与我们的领域不匹配，我想将我们注册的域名与 kerberos 一起使用。

托管portal.houses.com并充当身份验证用户的 kerberos 客户端的服务器是server1.cars.local. 反向 dns 查找适用于server1.cars.local.

但解析为在反向 dns 查找中portal.houses.com不匹配的 ip 。server1.cars.local

有可能做我想做的事吗？

唯一的方法是拥有portal.houses.com使用静态 ip 的 A 记录并使该 ip ptr 记录指向portal.houses.com？

我使用 Active Directory 作为 kerberos 服务器。

active-directory kerberos

1 个回答

  1. Best Answer

    反向 DNS 不适用于此处。

    浏览器会将 CNames 规范化为 A 记录，并将 A 记录用作请求的 SPN。如果是客户端解析portal.houses.com为的 CName ，则浏览器将从与登录用户关联的域控制器请求票证。server1.cars.localhttp/server1.cars.local

    实际的领域名称无关紧要。只要在服务帐户上注册了 SPN，Kerberos 就会很高兴。

    • 1

相关问题