Instalação para PowerCenter

10.4.0
- 10.5.6
- 10.5.3
- 10.5.1

Anterior Avançar

Consultar o Arquivo de Texto de Formato do SPN e do Keytab

O Kerberos SPN Format Generator gera um arquivo de texto chamado SPNKeytabFormat.txt que lista o formato dos nomes de principal de serviço e de arquivo keytab necessários para o domínio Informatica. A lista inclui os nomes de SPN e de arquivo keytab com base no nível de principal de serviço selecionado.

Consulte o arquivo de texto e verifique se não há mensagens de erro.

O arquivo de texto contém as seguintes informações:

Nome da Entidade: Identifica o nó ou o serviço associado ao processo.
SPN: Formato do SPN no banco de dados principal Kerberos. O SPN faz distinção entre maiúsculas e minúsculas. Cada tipo de SPN tem um formato diferente.; Um SPN pode ter um dos seguintes formatos:

Tipo de Keytab
Formato do SPN

NODE_SPN
isp/<NodeName>/<DomainName>@<REALMNAME>

NODE_AC_SPN
_AdminConsole/<NodeName>/<DomainName>@<REALMNAME>

NODE_HTTP_SPN
HTTP/<NodeHostName>@<REALMNAME>
O Kerberos SPN Format Generator valida o nome do host do nó. Se o nome do host do nó não for válido, o utilitário não gerará um SPN. Em vez disso, ele exibirá a seguinte mensagem: Não é possível resolver o nome do host.

SERVICE_PROCESS_SPN
<ServiceName>/<NodeName>/<DomainName>@<REALMNAME>
Nome do Arquivo Keytab: Formato do nome do arquivo keytab a ser criado para o SPN associado no banco de dados principal Kerberos. O nome de arquivo keytab faz distinção entre maiúsculas e minúsculas.; Os nomes de arquivo keytab usam os seguintes formatos:

Tipo de Keytab
Nome do Arquivo Keytab

NODE_SPN
<NodeName>.keytab

NODE_AC_SPN
_AdminConsole.keytab

NODE_HTTP_SPN
webapp_http.keytab

SERVICE_PROCESS_SPN
<ServiceName>.keytab
Tipo de Keytab: Tipo do keytab. O tipo de keytab pode ser um dos seguintes tipos:
NODE_SPN. O arquivo keytab de um processo do nó.
NODE_AC_SPN. O arquivo keytab do processo do serviço Informatica Administrator.
NODE_HTTP_SPN. O arquivo keytab do processo HTTP em um nó.
SERVICE_PROCESS_SPN. O arquivo keytab de um processo do serviço.

Tipo de Keytab	Formato do SPN
NODE_SPN	isp/<`NodeName`>/<`DomainName`>@<`REALMNAME`>
NODE_AC_SPN	_AdminConsole/<`NodeName`>/<`DomainName`>@<`REALMNAME`>
NODE_HTTP_SPN	HTTP/<`NodeHostName`>@<`REALMNAME`> O Kerberos SPN Format Generator valida o nome do host do nó. Se o nome do host do nó não for válido, o utilitário não gerará um SPN. Em vez disso, ele exibirá a seguinte mensagem: Não é possível resolver o nome do host.
SERVICE_PROCESS_SPN	<`ServiceName`>/<`NodeName`>/<`DomainName`>@<`REALMNAME`>

Tipo de Keytab	Nome do Arquivo Keytab
NODE_SPN	<`NodeName`>.keytab
NODE_AC_SPN	_AdminConsole.keytab
NODE_HTTP_SPN	webapp_http.keytab
SERVICE_PROCESS_SPN	<`ServiceName`>.keytab

Entidades de Serviço em Nível de Nó

O seguinte exemplo mostra os conteúdos do arquivo SPNKeytabFormat.txt gerado para os principais de serviço em nível de nó:

ENTITY_NAME   SPN                                                KEY_TAB_NAME          KEY_TAB_TYPE
Node01        isp/Node01/InfaDomain@MY.SVCREALM.COM              Node01.keytab         NODE_SPN
Node01        HTTP/NodeHost01.enterprise.com@MY.SVCREALM.COM     webapp_http.keytab    NODE_HTTP_SPN
Node02        isp/Node02/InfaDomain@MY.SVCREALM.COM              Node02.keytab         NODE_SPN
Node02        HTTP/NodeHost02.enterprise.com@MY.SVCREALM.COM     webapp_http.keytab    NODE_HTTP_SPN
Node03        isp/Node03/InfaDomain@MY.SVCREALM.COM              Node03.keytab         NODE_SPN
Node03        HTTP/NodeHost03.enterprise.com@MY.SVCREALM.COM     webapp_http.keytab    NODE_HTTP_SPN

Principal de Serviço em Nível de Processo

O seguinte exemplo mostra os conteúdos do arquivo SPNKeytabFormat.txt gerados para os principais de serviço em nível de processo:

ENTITY_NAME        SPN                                                KEY_TAB_NAME           KEY_TAB_TYPE
Node01             isp/Node01/InfaDomain@MY.SVCREALM.COM              Node01.keytab          NODE_SPN
Node01             _AdminConsole/Node01/InfaDomain@MY.SVCREALM.COM    _AdminConsole.keytab   NODE_AC_SPN
Node01             HTTP/NodeHost01.enterprise.com@MY.SVCREALM.COM     webapp_http.keytab     NODE_HTTP_SPN
Node02             isp/Node02/InfaDomain@MY.SVCREALM.COM              Node02.keytab          NODE_SPN
Node02             _AdminConsole/Node02/InfaDomain@MY.SVCREALM.COM    _AdminConsole.keytab   NODE_AC_SPN
Node02             HTTP/NodeHost02.enterprise.com@MY.SVCREALM.COM     webapp_http.keytab     NODE_HTTP_SPN
Service10:Node01   Service10/Node01/InfaDomain@MY.SVCREALM.COM        Service10.keytab       SERVICE_PROCESS_SPN
Service100:Node02  Service100/Node02/InfaDomain@MY.SVCREALM.COM       Service100.keytab      SERVICE_PROCESS_SPN
Service200:Node02  Service200/Node02/InfaDomain@MY.SVCREALM.COM       Service200.keytab      SERVICE_PROCESS_SPN

Preparar para Autenticação Kerberos

Baixar guia

Enviar comentários

Communities

Knowledge Base

Portal de Sucesso

Rename Saved Search

Sumário

Instalação para PowerCenter

Instalação para PowerCenter

Consultar o Arquivo de Texto de Formato do SPN e do Keytab

Consultar o Arquivo de Texto de Formato do SPN e do Keytab

Entidades de Serviço em Nível de Nó

Principal de Serviço em Nível de Processo