製品マニュアル

keytab ファイルと必要な権限を生成するためのコマンド:

• Windows DNS で以下に示すコマンドを実行して、keytab ファイルを生成します。

  ktpass.exe -princ <User Name>@<DNS DOMAIN> -mapuser <User Name>@<DNS DOMAIN>
   -pass <User Password> -ptype <Principal Type> -out <Keytab File Name>

  • -princ : サービスのプリンシパル名を <user name>@<DNS DOMAIN> の形式で入力します。ドメイン名は大文字で指定します。

  • -mapuser: 指定したユーザーアカウントに、princ パラメータで指定した Kerberos プリンシパルの名前をマッピングします。ドメイン名は大文字で指定します。

  • -pass: princ パラメータで指定したプリンシパルのユーザー名のパスワードを入力します。

  • -ptype: プリンシパルタイプを入力します。KRB5_NT_PRINCIPAL が推奨されるプリンシパルタイプです。

  • -out: keytab ファイルを生成する名前と場所を入力します。

• 正方向と逆方向のルックアップゾーンを更新するための Windows DNS に必要な権限があることを確認します。正方向と逆方向のルックアップゾーンには、「動的更新」設定が有効になっている必要があります。詳しくは、Microsoft のマニュアルを参照してください。

キーとプライベートファイルを生成するコマンドと必要な権限は次のとおりです。

• Linux Bind で以下に示すコマンドを実行して、キーとプライベートファイルを生成します。

  dnssec-keygen -a <Algorithm> -b <Keysize> -n <Name Type> <Key Name>
  
  

  • -a: 暗号化アルゴリズムを入力します。TSIG の場合、HMAC-MD5 は必須です。アルゴリズムでは大文字と小文字が区別されます。

  • -b: キーのビット数を入力します。HMAC-MD5 アルゴリズムの場合、キーのサイズは 1 ビットから 512 ビットの間で指定する必要があります。

  • -n: 動的更新の TSIG トランザクション認証のホストを入力します。ネームタイプでは大文字と小文字が区別されます。

• 正方向と逆方向のルックアップゾーンを更新するために必要な権限が Bind にあることを確認します。正方向と逆方向のルックアップゾーンには、「動的更新」設定が有効になっている必要があります。詳しくは Linux のマニュアルを参照してください。