| Zeile 13: | Zeile 13: | ||
== Was ist zu tun? == | == Was ist zu tun? == | ||
| − | * Installation des | + | * Installation des MIT-Kerberos-Network-Identity-Managers ([http://imt.uni-paderborn.de/download/pc/drivers/afs/autoinstall/KfW322-all.exe Quellen hier]) |
* Holen eines Tickets | * Holen eines Tickets | ||
* Konfiguration der gewünschten Anwendung | * Konfiguration der gewünschten Anwendung | ||
| − | == Schritt für Schritt Anleitung == | + | == Schritt-für-Schritt-Anleitung == |
| − | === Installation des Network-Identity Managers === | + | === Installation des Network-Identity-Managers === |
| − | Laden | + | Laden Sie den [http://web.mit.edu/kerberos/ Network-Identity-Manager] herunter und führen Sie die entsprechende Datei aus. In allen Dialogfeldern können die Standardwerte übernommen werden. |
| − | ==== Uhr und Firewall Einstellungen ==== | + | ==== Uhr- und Firewall-Einstellungen ==== |
'''Wichtig:''' Damit Kerberos korrekt funktioniert, muss die Uhrzeit Ihres Rechners bis auf 5 Minuten stimmen. Damit Sie sich nicht immer wieder selbst darum kümmern müssen, sollten Sie Ihren Rechner automatisch gegen einen Zeitserver synchronisieren. Lesen Sie dazu bitte die entsprechende Anleitung. | '''Wichtig:''' Damit Kerberos korrekt funktioniert, muss die Uhrzeit Ihres Rechners bis auf 5 Minuten stimmen. Damit Sie sich nicht immer wieder selbst darum kümmern müssen, sollten Sie Ihren Rechner automatisch gegen einen Zeitserver synchronisieren. Lesen Sie dazu bitte die entsprechende Anleitung. | ||
| Zeile 33: | Zeile 33: | ||
=== Holen eines Tickets === | === Holen eines Tickets === | ||
| − | Starten Sie den Network-Identity Manager. Danach können Sie mit einem | + | Starten Sie den Network-Identity-Manager. Danach können Sie mit einem Rechtsklick auf das Kerberos-Symbol in der Symbolleiste (neben der Uhr) über die Option "Obtain new Credential" ein neues Ticket erhalten. |
| − | In dem sich öffnenden Fenster geben Sie Ihren Uni Benutzernamen und | + | In dem sich öffnenden Fenster geben Sie Ihren Uni-Benutzernamen und Ihr Passwort ein. Die Domäne muss UNI-PADERBORN.DE lauten. |
== Konfiguration der gewünschten Anwendungen == | == Konfiguration der gewünschten Anwendungen == | ||
| − | Möchten Sie Firefox für die Anwendung mit Kerberos konfigurieren folgen Sie bitte der Anleitung unter folgendem Link: | + | Möchten Sie Firefox für die Anwendung mit Kerberos konfigurieren, folgen Sie bitte der Anleitung unter folgendem Link: |
[[Single-Sign-On einrichten in Firefox]] | [[Single-Sign-On einrichten in Firefox]] | ||
| − | Für die Verwendung von Thunderbird mit Kerberos müssen Sie einige Einstellungen vornehmen. Welche das im Detail sind erfahren Sie unter | + | Für die Verwendung von Thunderbird mit Kerberos müssen Sie einige Einstellungen vornehmen. Welche das im Detail sind, erfahren Sie unter folgendem Link: |
[[Single-Sign-On einrichten in Thunderbird]] | [[Single-Sign-On einrichten in Thunderbird]] | ||
Version vom 18. August 2014, 11:34 Uhr
 | This article is only a draft. Information provided here is most possibly incomplete and/or imprecise. Feel free to help us by expanding it. |
Durch die Installation von Kerberos unter Windows und den Erhalt eines Tickets ist es möglich, verschiedene Dienste mit nur einer Anmeldung zu nutzen. Bei Windows-Rechnern, die an der Domäne "AD (Uni-Paderborn)" angemeldet sind, ist automatisch ein Ticket vorhanden, womit die Notwendigkeit der Kerberos-Installation entfällt.
Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]
- Installation des MIT-Kerberos-Network-Identity-Managers (Quellen hier)
- Holen eines Tickets
- Konfiguration der gewünschten Anwendung
Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]
Installation des Network-Identity-Managers[Bearbeiten | Quelltext bearbeiten]
Laden Sie den Network-Identity-Manager herunter und führen Sie die entsprechende Datei aus. In allen Dialogfeldern können die Standardwerte übernommen werden.
Uhr- und Firewall-Einstellungen[Bearbeiten | Quelltext bearbeiten]
Wichtig: Damit Kerberos korrekt funktioniert, muss die Uhrzeit Ihres Rechners bis auf 5 Minuten stimmen. Damit Sie sich nicht immer wieder selbst darum kümmern müssen, sollten Sie Ihren Rechner automatisch gegen einen Zeitserver synchronisieren. Lesen Sie dazu bitte die entsprechende Anleitung.
Sollten Sie eine Firewall benutzen, müssen Sie möglicherweise einige Einstellungen vornehmen. Bei der Windows Personal Firewall werden die nötigen Regeln durch den Windows-Installer aber automatisch eingetragen. Wenn Sie unsicher sind, ob Sie etwas eintragen müssen, probieren Sie es zunächst einmal ohne Eintrag oder Änderung von Regeln aus. Wenn es dann nicht klappt, müssen Sie in Ihrem Firewall-Programm die Ports freischalten. Es müssen folgende Ports freigeschaltet sein:
Kerberos:
Port 88 tcp/udp aus- und eingehend
Holen eines Tickets[Bearbeiten | Quelltext bearbeiten]
Starten Sie den Network-Identity-Manager. Danach können Sie mit einem Rechtsklick auf das Kerberos-Symbol in der Symbolleiste (neben der Uhr) über die Option "Obtain new Credential" ein neues Ticket erhalten. In dem sich öffnenden Fenster geben Sie Ihren Uni-Benutzernamen und Ihr Passwort ein. Die Domäne muss UNI-PADERBORN.DE lauten.
Konfiguration der gewünschten Anwendungen[Bearbeiten | Quelltext bearbeiten]
Möchten Sie Firefox für die Anwendung mit Kerberos konfigurieren, folgen Sie bitte der Anleitung unter folgendem Link:
Single-Sign-On einrichten in Firefox
Für die Verwendung von Thunderbird mit Kerberos müssen Sie einige Einstellungen vornehmen. Welche das im Detail sind, erfahren Sie unter folgendem Link: