HP Software HP System Management Homepage - Manual (Página 46)

2. En el cuadro System Management Homepage (Página de inicio de administración de sistemas),
haga clic en el enlace Security (Seguridad).
3. Haga clic en el enlace Trusted Management Servers (Servidores de administración de
confianza).
4. En la zona Add Certificate (Añadir certificado), haga clic en el botón de opción Import
Certificate Data (Importar datos del certificado).
5. Copie y pegue el certificado en formato codificado Base64 en el cuadro de texto.
6. Haga clic en Import (Importar).
Para agregar un certificado desde un servidor:
1.
Seleccione Settings (Configuración) en el menú.
2. En el cuadro System Management Homepage (Página de inicio de administración de sistemas),
haga clic en el enlace Security (Seguridad).
3. Haga clic en el enlace Trusted Management Servers (Servidores de administración de
confianza).
4. En la zona Add Certificate From Server (Añadir certificado del servidor), haga clic en el botón
de opción Add Certificate From Server (Añadir certificado del servidor).
5. En el cuadro de texto Server Name (Nombre del servidor), escriba la dirección IP o nombre
del servidor HP SIM.
6. Haga clic en Add (Agregar).
Categoría KerberosAuthentication (Autenticación de Kerberos) (sólo Windows)
Kerberos es un protocolo de autenticación de red de terceros de confianza para aplicaciones
cliente/servidor que utiliza una criptografía de clave secreta desarrollada en el MIT . Kerberos
permite que sistemas host y usuarios diferentes autentiquen y confirmen su identidad recíprocamente.
Uno de los principales usos de Kerberos es ofrecer la capacidad Single Sign-On (SSO) (Inicio de
sesión único) en redes seguras. Por lo general, en un entorno Kerberos, los usuarios sólo deben
iniciar la sesión una vez al comienzo de sus sesiones, tras lo cual adquieren las credenciales de
Kerberos que se utilizan de forma transparente para iniciar sesión en el resto de los servicios
disponibles, como SSH, FTP y sesiones de web autenticadas.
Un dominio Kerberos es un territorio y se expresa en mayúsculas. Por ejemplo, el territorio Kerberos
para smhkerberos.com es SMHKERBEROS.COM.
Las entidades de seguridad son usuarios y servicios/sistemas host que están presentes en un
territorio Kerberos y a los que se permite autenticarse recíprocamente. Un usuario tiene un nombre
de entidad de seguridad como grupo@TERRITORIO (por ejemplo, [email protected]),
y un servicio tiene un nombre de entidad de seguridad como servicio/FQDN@TERRITORIO
(por ejemplo, HTTP/[email protected] o
host/[email protected]
).
Procedimiento de autenticación Kerberos
A continuación, se resume el proceso que permite a un usuario acceder a servicios seguros en un
territorio Kerberos.
El proceso sólo tiene lugar cuando el usuario inicia en un principio una sesión en un territorio
Kerberos e intenta realizar el primer acceso a un servicio con seguridad Kerberos.
1.
El usuario inicia una sesión en el sistema (cliente) utilizando el nombre de usuario y la
contraseña de su dominio.
2. Se aplica un algoritmo hash a la contraseña del usuario y dicho valor hash se convierte en
la clave secreta del usuario.
3. Cuando el usuario intenta tener acceso a un servicio, un mensaje informa al servidor AS de
que el usuario desea hacerlo.
46 La página Settings (Configuración)