Users Guide

2. Puede seleccionar IPv4 Settings (Configuración de IPv4) o IPv6 Settings (Configuración de IPv6) en función de la
configuración de IP.
3. Proporcione una dirección IP válida en Preferred/Alternate DNS Server (Servidor DNS preferido/alternativo). Este valor debe
ser una dirección IP de servidor DNS válida que forma parte del dominio raíz.
4. Seleccione Registrar el iDRAC en DNS.
5. Indique un nombre de dominio DNS válido.
6. Verifique que la configuración de DNS de la red coincida con la información de DNS de Active Directory.
Para obtener más información sobre las opciones, consulte la Ayuda en línea de iDRAC.
Generación del archivo Keytab de Kerberos
Para admitir la autentificación de inicio de sesión mediante SSO y tarjeta inteligente, la iDRAC permite que la configuración se active
como un servicio Kerberos en una red de Windows Kerberos. La configuración de Kerberos en la iDRAC involucra los mismos pasos que
la configuración de un servicio que no sea de Windows Server Kerberos como elemento principal de seguridad en Windows Server Active
Directory.
La herramienta ktpass (disponible de parte de Microsoft como parte de los CD/DVD de instalación de servidores) se utiliza para crear
enlaces de nombre principal de servicio (SPN) a una cuenta de usuario y exportar la información de confianza a un archivo keytab
estilo MIT de Kerberos, lo cual permite establecer una relación de confianza entre un usuario o sistema externo y el Centro de distribución
de claves (KDC). El archivo keytab contiene una clave criptográfica que se utiliza para cifrar la información entre el servidor y el KDC.
La herramienta ktpass permite que los servicios basados en UNIX que admiten la autenticación de Kerberos usen las funciones de
interoperabilidad que proporciona un servicio del KDC de Kerberos de Windows Server. Para obtener más información sobre la utilidad
ktpass, consulte el sitio web de Microsoft en technet.microsoft.com/en-us/library/cc779157(WS.10).aspx
Antes de generar un archivo keytab, debe crear una cuenta de usuario de Active Directory para usar con la opción -mapuser del comando
ktpass. Asimismo, debe tener el mismo nombre que el nombre DNS de iDRAC al que cargará el archivo keytab generado.
Para generar un archivo keytab mediante la herramienta ktpass:
1. Ejecute la utilidad ktpass en la controladora de dominio (servidor de Active Directory) donde desee asignar el iDRAC a una cuenta de
usuario en Active Directory.
2. Utilice el comando ktpass siguiente para crear el archivo keytab de Kerberos:
C:\> ktpass.exe -princ HTTP/[e-mail] -mapuser
DOMAINNAME\username -mapOp set -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass
[password] -out c:\krbkeytab
El tipo de cifrado es AES256-SHA1. El tipo principal es KRB5_NT_PRINCIPAL. Las propiedades de la cuenta de usuario a la que
se asigna el nombre principal del servicio deben tener habilitada la propiedad Use AES 256 encryption types for this account
(Utilizar tipos de cifrado AES 256 para esta cuenta).
NOTA:
Utilice letras en minúsculas para iDRACname (Nombre de la iDRAC) y Service Principal Name (Nombre principal
de servicio). Utilice letras mayúsculas para el nombre de dominio, tal como se muestra en el ejemplo.
3. Ejecute el comando siguiente:
C:\>setspn -a HTTP/iDRACname.domainname.com username
Se genera un nuevo archivo keytab.
NOTA:
Si tiene problemas con el usuario de la iDRAC para el que se crea el archivo keytab, cree un nuevo usuario y un
nuevo archivo keytab. Si se vuelve a ejecutar el mismo archivo keytab que se había creado originalmente, no se configurará
correctamente.
Creación de objetos de Active Directory y establecimiento de
privilegios
Realice los pasos a continuación para el inicio de sesión SSO basado en el esquema extendido de Active Directory:
1. Cree el objeto de dispositivo, el objeto de privilegio y el objeto de asociación en el servidor de Active Directory.
2. Configure los privilegios de acceso para el objeto de privilegio creado. Es recomendable no proporcionar privilegios de administrador, ya
que esto podría omitir algunas comprobaciones de seguridad.
Configuración de iDRAC para inicio de sesión único o inicio de sesión mediante tarjeta inteligente
157