Tabla de contenido
Tabla 5-9
Elemento
Especificar configuración
manualmente
Importar archivos de
configuración
Configuración Kerberos
Use el asistente para configurar manualmente los parámetros de la cuenta Kerberos en el servidor de
impresión.
1.
Utilice la página Configuración Kerberos para proporcionar los parámetros de configuración
y la cuenta Kerberos.
2.
Haga clic en Siguiente para volver a la página Autenticación de identidad y confirme que
el estado de Kerberos está establecido en Configurado.
Tabla 5-10
Elemento
Servidor KDC
134
Capítulo 5 Configuración de IPsec/Firewall (V.45.xx.nn.xx)
Página Kerberos
Descripción
Configure manualmente el servidor de impresión para la autentificación Kerberos.
Haga clic en Siguiente para mostrar la página Configuración Kerberos.
Configure el servidor de impresión para la autentificación Kerberos mediante la
importación de archivos de configuración.
●
●
●
●
Haga clic en Siguiente para volver a la página Autenticación de identidad y
confirme que el estado de Kerberos está establecido en Configurado.
Página Configuración Kerberos
Descripción
FQDN del controlador de dominio que se utiliza como KDC Kerberos.
El FQDN está constituido por el nombre de host del dispositivo y el nombre de
dominio. Por ejemplo, kdc01.support.hp.com es un nombre de dominio completo,
en donde kdc01 es el nombre del host y support.hp.com es el nombre del
dominio.
Archivo de configuración. Introduzca o navegue hasta el archivo krb5.conf.
En la sección libdefaults, incluya default_realm y las entradas de
etiquetas clockskew. En la sección realms, incluya la entrada de etiquetas
kdc.
Archivo keytab. Introduzca o navegue hasta el archivo keytab de Kerberos.
Utilice la herramienta de línea de comandos Ktpass.exe (versión anterior a
Microsoft Windows Server 2008 Support Pack 1) para generar el archivo keytab.
Utilice el tipo de nombre de identidad KRB5_NT_PRINCIPAL y el tipo de
codificación DES-CBC-MD5.
Período de sincronización temporal. Especifica el intervalo de tiempo (en
minutos) que el servidor de impresión HP Jetdirect solicita para sincronizar su
reloj con un servidor de tiempo SNTP (Simple network time protocol, Protocolo
simple de tiempo de red).
Server SNTP. Especifica el FQDN o dirección IP de un servidor de tiempo
SNTP, si es necesario. De forma predeterminada, el servidor SNTP es el servidor
que se utiliza como centro de distribución de claves (KDC).
ESWW
Tabla de contenido
Solución de problemas
