Kerberos Realm設定の作成

System Managerを使用してKerberos Realm設定を作成し、Storage Virtual Machine（SVM）がNFSにKerberosセキュリティサービスを使用できるようにすることができます。 Kerberos Realm設定をSVMに関連付けるには、Kerberos Realmをクラスタレベルで事前に設定しておく必要があります。

始める前に

•	CIFS共有を使用する場合はCIFSライセンス、LDAPサーバを使用する場合はNFSライセンスがインストールされている必要があります。

•	Active Directory（Windows 2003またはWindows 2008）とDES MD5暗号化機能が使用可能である必要があります。

•	NTPを設定することで、タイムゾーンを設定し、クラスタ内で時間を同期させておく必要があります。

これにより、認証エラーを回避できるほか、ログファイルにクラスタ全体で一貫したタイムスタンプが記録されるようになります。

このタスクについて

Kerberos Realmを作成するときは、Kerberos Realmの作成ウィザードで次の属性を設定する必要があります。

•	Kerberos Realm設定の名前

•	Kerberos Realm

•	Kerberos Key Distribution Center（KDC;キー配布センター）ベンダー

•	KDCのIPアドレスとポート番号

デフォルトのポート番号は88です。

•	パスワードサーバのIPアドレス

•	Active Directoryサーバの名前とIPアドレス（KDCベンダーがMicrosoftの場合）

•	管理サーバのIPアドレス（KDCベンダーがMicrosoft以外の場合）

クラスタ環境でのKerberosバージョン5のセットアップと設定の詳細については、テクニカルレポート4073を参照してください。

手順

1.	ホームページで、該当するストレージシステムをダブルクリックします。

2.	左側のナビゲーションペインで[クラスタ]階層を展開します。

3.	[設定] > [サービス] > [Kerberos]をクリックします。

4.	[作成]をクリックします。

5.	ウィザードの指示に従って、情報を入力または選択します。

6.	詳細を確認し、 [終了]をクリックしてウィザードを完了します。