Mostrar Contenido / Índice / Búsqueda

Establecer una conexión utilizando Kerberos

Kerberos es un protocolo que utiliza una entidad de confianza externa con el fin de proporcionar comunicaciones seguras a través de una red TCP/IP. El protocolo utiliza vales cifrados en lugar de contraseñas normales para la autenticación de redes seguras y también admite el cifrado de la secuencia de datos.

Después de configurar una sesión con Kerberos, puede exportar esta configuración a un archivo XML para poder implementarla. La primera vez que el usuario abre una sesión de Reflection Kerberos, se importará esta configuración en el registro.

Nota: las conexiones Kerberos están disponibles para sesiones de terminal VT.

Antes de empezar

Asegúrese de que conoce la siguiente información:

Si ha configurado Kerberos mediante las credenciales de Windows:

  • Debe haber iniciado sesión en el dominio de Windows.
  • Debe conocer el nombre completo del host que ejecuta una aplicación de servidor protegida con Kerberos (como telnetd o ftpd) y que se ha unido al dominio de Windows.

Si configura Kerberos mediante un KDC, asegúrese de que el sistema tiene un sistema KDC y que conoce:

  • El nombre completo del host que está configurado correctamente y que ejecuta una aplicación de servidor protegida con Kerberos (como telnetd o ftpd).
  • El nombre de host KDC completo.
  • La entidad de seguridad de Kerberos (y la contraseña) con la que se autenticará.
  • El dominio de Kerberos.

Para configurar una sesión de terminal segura mediante Kerberos

  1. En la barra de herramientas de Acceso rápido, haga clic en el botón Documento nuevoGuardar.
  2. En el cuadro de diálogo Crear nuevo documento, seleccione una plantilla de sesión y haga clic en Crear.
  3. Para Nombre de host/Dirección IP, introduzca el nombre de host completo.
  4. Seleccione Configurar parámetros adicionales y, a continuación, haga clic en Aceptar.
  5. En Conexión host, haga clic en Configurar seguridad de la conexión.
  6. En el cuadro de diálogo Propiedades de seguridad, haga clic en la ficha Kerberos y seleccione Reflection Kerberos.

    Nota: a menos que tenga instalado en la PC un archivo de configuración de Administrador de Kerberos, aparecerá el cuadro de diálogo Configuración inicial de Reflection Kerberos la primera vez que utilice Reflection Kerberos. Para poder establecer una conexión, primero debe especificar en este cuadro de diálogo la configuración predeterminada de Kerberos.

  7. Proceda de una de las siguientes maneras:
  • Seleccione Utilizar los valores de inicio de sesión de Windows.

    o bien

  • Introduzca los valores para Entidad de seguridad predeterminada, Dominio predeterminado y Nombre de host KDC.
  1. Haga clic en Aceptar para cerrar el cuadro de diálogo Configuración inicial de Reflection Kerberos.
  2. Configure las opciones adicionales de Kerberos que desee usar para esta conexión y haga clic en Aceptar para cerrar el cuadro de diálogo Propiedades de seguridad.
  3. Haga clic en Aceptar para cerrar el cuadro de diálogo Configuración para VT e iniciar la conexión. Cuando se le solicite, escriba la contraseña.
  4. Después de establecer la conexión, haga clic en el botón Guardar de la barra de herramientas de acceso rápido para guardar el documento de la sesión.
  5. Haga clic en Aceptar para cerrar los cuadros de diálogo abiertos y volver al espacio de trabajo.

Temas relacionados

Autenticación Kerberos

Configuración y administración de dominios Kerberos

Obtención y administración de vales de Kerberos

Configuración del cifrado

Exportación de la configuración de Kerberos

Solución de problemas de Kerberos