Criar várias entradas DNS pública para o KDC com o Kerberos integrado no Workspace ONE Access

Depois de inicializar o KDC no Workspace ONE Access, você deverá criar registros DNS públicos para permitir que os clientes Kerberos localizem o KDC quando o recurso de autenticação Kerberos integrado estiver ativado.

O nome do território do KDC é usado como parte do nome DNS para as entradas do appliance do Workspace ONE Access que são usadas para descobrir o serviço do KDC. Dois registros DNS são necessários para cada site do Workspace ONE Access e duas entradas de endereço.

Observação: Um registro AAAA é necessário para dispositivos em execução no iOS 9 ou que estão usando o T-Mobile como a operadora. O valor de entrada AAAA é um endereço IPv6 que codifica um endereço IPv4. Se o KDC não for endereçável via IPv6 e um endereço IPv4 for utilizado, talvez a entrada AAAA precise ser especificada em notação IPv6 estrita como ::ffff:175c:e147 no servidor DNS. Você pode usar uma ferramenta de conversão de IPv4 em IPv6, como alguma disponível em Neustar.UltraTools, para converter o IPv4 para a notação de endereço IPv6.

Entradas de registro DNS para KDC

Neste exemplo de registro DNS, o território é EXAMPLE.COM; o nome de domínio totalmente qualificado do Workspace ONE Access é idm.example.com e o endereço IP do Workspace ONE Access é 1.2.3.4.

kdc.example.com.               1800 IN  A            1.2.3.4

kdc.example.com.               1800 IN  AAAA         ::ffff:1.2.3.4

_kerberos._tcp.idm.EXAMPLE.COM          IN  SRV  10  0   88 kdc.example.com.

_kerberos._udp.idm.EXAMPLE.COM          IN  SRV  10  0   88 kdc.example.com.