メインコンテンツまでスキップ

ONTAP は Kerberos チケットの SID 圧縮をサポートしていますか。

Views:
114
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
cifs
Last Updated:

に適用されます

  • ONTAP 9
  • 『Data ONTAP 8.
  • 7-Mode 8.1.2P2 以降で動作する Data ONTAP

回答

Data ONTAPは、許可されたSMBセッションの作成時にKerberos認証をサポートします。

追加情報

  • SID 圧縮は、 7-Mode 8.1.4 で動作する Data ONTAP で最初にサポートされましたが、 8.1.2P2 に戻されました
  • Kerberosは、クライアント / サーバ環境内で強力な認証を提供するプロトコルです。プロトコルの基本原理は、秘密鍵を共有化する暗号化方式です。これにより、ネットワーク環境にセキュアな認証を提供します。
  • KerberosはActive Directoryのプライマリ認証サービスです。KerberosサーバのKerberos Key Distribution Center(KDC;キー配布センター)サービスは、Active Directoryに対してセキュリティ プリンシパルに関する情報の格納や取得を行います。NTLMモデルと異なる点は、Active DirectoryクライアントがCIFSサーバなどの別のコンピュータとのセッションの確立を求める場合、直接KDCにアクセスしてそのセッションのクレデンシャルを取得するところです。
  • Active DirectoryサーバがWindows Server 2012上にホストされている場合、Key Distribution Center(KDC)でリソースSID圧縮機能を使用できます。
  • Microsoftでは、Windows Server 2012向けのKerberos実装の強化機能として、リソース ドメイン内のグループのセキュリティ識別子(SID)をKDCで自動的に圧縮するKDCリソースSID圧縮と呼ばれる機能を導入しています。この圧縮により、サービス チケットのサイズが小さくなり、チケットのサイズが大きいために発生するアプリケーション認証エラーを減らすことができます。KDCでは、リソースSIDを圧縮するためにターゲット リソースが属するリソース ドメインのSIDを格納し、各リソースのSIDのRIDの部分だけを認証データのResourceGroupIdの部分に挿入します。

 

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.