튜토리얼 Nginx - Kerberos 인증 [ 단계별 ]

Active Directory에서 Nginx 서비스 Kerberos 인증을 구성하는 방법을 알아보시겠습니까? 이 자습서에서는 Microsoft Windows 및 Kerberos 프로토콜의 Active Directory를 사용하여 Nginx 사용자를 인증하는 방법을 보여 드리겠습니다.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Nginx 1.18.0

이 예제에서는 도메인 컨트롤러 IP 주소가 192.168.15.10입니다.

이 예제에서는 Nginx 서버 IP 주소가 192.168.15.11입니다.

장비 목록

다음 섹션에서는 이 자습서를 만드는 데 사용되는 장비 목록을 제공합니다.

아마존 어소시에이트로서, 나는 적격 구매에서 적립.

Nginx – 관련 튜토리얼 :

이 페이지에서는 Nginx와 관련된 자습서 목록에 빠르게 액세스할 수 있습니다.

튜토리얼 윈도우 – 도메인 계정 생성

• IP – 192.168.15.10
• Operacional System – WINDOWS 2012 R2
• Hostname – TECH-DC01

Active Directory 데이터베이스에 최소 1개의 계정을 만들어야 합니다.

관리 계정은 Nginx 서버에 로그인하는 데 사용됩니다.

도메인 컨트롤러에서 활성 디렉터리 사용자 및 컴퓨터라는 응용 프로그램을 엽니다.

사용자 컨테이너 내에서 새 계정을 만듭니다.

새 계정 만들기: 관리자

관리자 사용자에게 구성된 암호: kamisama123..

이 계정은 Nginx 서버에서 인증하는 데 사용됩니다.

zabbix active directory admin properties

축하합니다, 당신은 필요한 활성 디렉토리 계정을 만들었습니다.

Nginx – 액티브 디렉토리에 대한 Kerberos 인증

• IP – 192.168.15.11
• Operational System – Ubuntu 20
• Hostname – NGINX

HOSTNAMECTL 명령을 사용하여 호스트 이름을 설정합니다.

Copy to Clipboard

호스트 구성 파일을 편집합니다.

Copy to Clipboard

도메인 컨트롤러 IP 주소와 호스트 이름을 추가합니다.

Copy to Clipboard

Kerberos 인증을 활성화하기 위해 필요한 패키지 목록을 설치합니다.

Copy to Clipboard

그래픽 설치에서 다음 구성을 수행합니다.

• Kerberos realm – TECH.LOCAL
• Kerberos server – TECH-DC01.TECH.LOCAL
• Administrative server – TECH-DC01.TECH.LOCAL

네트워크 환경을 반영하도록 도메인 정보를 변경해야 합니다.

Kerberos 구성 파일을 편집합니다.

Copy to Clipboard

다음은 구성 전의 파일입니다.

Copy to Clipboard

[libdefaults]
        default_realm = TECH.LOCAL
        kdc_timesync = 1
        ccache_type = 4
        forwardable = true
        proxiable = true
        fcc-mit-ticketflags = true
[realms]
        TECH.LOCAL = {
                kdc = TECH-DC01.TECH.LOCAL
                admin_server = TECH-DC01.TECH.LOCAL
        }
        ATHENA.MIT.EDU = {
                kdc = kerberos.mit.edu
                kdc = kerberos-1.mit.edu
                kdc = kerberos-2.mit.edu:88
                admin_server = kerberos.mit.edu
                default_domain = mit.edu
        }
        ZONE.MIT.EDU = {
                kdc = casio.mit.edu
                kdc = seiko.mit.edu
                admin_server = casio.mit.edu
        }
        CSAIL.MIT.EDU = {
                admin_server = kerberos.csail.mit.edu
                default_domain = csail.mit.edu
        }
        IHTFP.ORG = {
                kdc = kerberos.ihtfp.org
                admin_server = kerberos.ihtfp.org
        }
        1TS.ORG = {
                kdc = kerberos.1ts.org
                admin_server = kerberos.1ts.org
        }
        ANDREW.CMU.EDU = {
                admin_server = kerberos.andrew.cmu.edu
                default_domain = andrew.cmu.edu
        }
        CS.CMU.EDU = {
                kdc = kerberos-1.srv.cs.cmu.edu
                kdc = kerberos-2.srv.cs.cmu.edu
                kdc = kerberos-3.srv.cs.cmu.edu
                admin_server = kerberos.cs.cmu.edu
        }
        DEMENTIA.ORG = {
                kdc = kerberos.dementix.org
                kdc = kerberos2.dementix.org
                admin_server = kerberos.dementix.org
        }
        stanford.edu = {
                kdc = krb5auth1.stanford.edu
                kdc = krb5auth2.stanford.edu
                kdc = krb5auth3.stanford.edu
                master_kdc = krb5auth1.stanford.edu
                admin_server = krb5-admin.stanford.edu
                default_domain = stanford.edu
        }
        UTORONTO.CA = {
                kdc = kerberos1.utoronto.ca
                kdc = kerberos2.utoronto.ca
                kdc = kerberos3.utoronto.ca
                admin_server = kerberos1.utoronto.ca
                default_domain = utoronto.ca
        }
[domain_realm]
        .mit.edu = ATHENA.MIT.EDU
        mit.edu = ATHENA.MIT.EDU
        .media.mit.edu = MEDIA-LAB.MIT.EDU
        media.mit.edu = MEDIA-LAB.MIT.EDU
        .csail.mit.edu = CSAIL.MIT.EDU
        csail.mit.edu = CSAIL.MIT.EDU
        .whoi.edu = ATHENA.MIT.EDU
        whoi.edu = ATHENA.MIT.EDU
        .stanford.edu = stanford.edu
        .slac.stanford.edu = SLAC.STANFORD.EDU
        .toronto.edu = UTORONTO.CA
        .utoronto.ca = UTORONTO.CA

여기에 우리의 구성 후, 파일입니다.

Copy to Clipboard

네트워크 환경을 반영하도록 도메인 정보를 변경해야 합니다.

필요한 Kerberos 구성을 완료했습니다.

Nginx – 케르베로스 인증

Nginx 서버와 필요한 패키지를 설치합니다.

Copy to Clipboard

예제에서는 TEST라는 디렉터리에 액세스하려는 사용자에게 인증을 요청할 것입니다.

TEST라는 디렉터리를 만들고 이 디렉터리에 대한 www-data 권한을 사용자에게 부여합니다.

Copy to Clipboard

Nginx 서버를 구성하여 이 디렉터리에 액세스하려는 사용자에게 PAM 인증을 요청합니다.

기본 웹 사이트에 대한 Nginx 구성 파일을 편집합니다.

Copy to Clipboard

이 파일에 다음 구성을 추가합니다.

Copy to Clipboard

다음은 구성 전의 파일입니다.

Copy to Clipboard

여기에 우리의 구성 후, 파일입니다.

Copy to Clipboard

Nginx 서버는 TEST라는 디렉터리에 액세스하기 위해 암호 인증을 요청하도록 구성되었습니다.

Nginx 서비스는 PAM 인증 모듈을 사용하여 사용자 계정을 인증하도록 구성되었습니다.

PAM 구성 파일을 만듭니다.

Copy to Clipboard

다음은 파일 내용입니다.

Copy to Clipboard

예제에서는 Kerberos를 사용하여 Nginx 서비스 액세스를 인증할 예정입니다.

Nginx 서비스를 다시 시작합니다.

Copy to Clipboard

축! Kerberos를 사용하도록 Nginx 인증을 성공적으로 구성했습니다.

Nginx – 케베로스 인증 테스트

인증 테스트에 사용할 HTML 페이지를 만듭니다.

Copy to Clipboard

echo "<html><body><h1>Nginx authentication test</h1><script>var rocket_beacon_data = {"ajax_url":"https:\/\/techexpert.tips\/wp-admin\/admin-ajax.php","nonce":"826c58a0d5","url":"https:\/\/techexpert.tips\/ko\/nginx-ko\/nginx-%ec%bc%80%eb%a5%b4%eb%b2%a0%eb%a1%9c%ec%8a%a4-%ec%9d%b8%ec%a6%9d","is_mobile":false,"width_threshold":1600,"height_threshold":700,"delay":500,"debug":null,"status":{"atf":true,"lrc":true},"elements":"img, video, picture, p, main, div, li, svg, section, header, span","lrc_threshold":1800}</script><script data-name="wpr-wpr-beacon" src='https://techexpert.tips/wp-content/plugins/wp-rocket/assets/js/wpr-beacon.min.js' async></script><script>"use strict";function wprRemoveCPCSS(){var preload_stylesheets=document.querySelectorAll('link[data-rocket-async="style"][rel="preload"]');if(preload_stylesheets&&0<preload_stylesheets.length)for(var stylesheet_index=0;stylesheet_index<preload_stylesheets.length;stylesheet_index++){var media=preload_stylesheets[stylesheet_index].getAttribute("media")||"all";if(window.matchMedia(media).matches)return void setTimeout(wprRemoveCPCSS,200)}var elem=document.getElementById("rocket-critical-css");elem&&"remove"in elem&&elem.remove()}window.addEventListener?window.addEventListener("load",wprRemoveCPCSS):window.attachEvent&&window.attachEvent("onload",wprRemoveCPCSS);</script><noscript><link data-minify="1" rel='stylesheet' id='wpml-blocks-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/cache/min/1/wp-content/plugins/sitepress-multilingual-cms/dist/css/blocks/styles.css?ver=1734454806' type='text/css' media='all' /><link rel='stylesheet' id='wpml-menu-item-0-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/sitepress-multilingual-cms/templates/language-switchers/menu-item/style.min.css?ver=1' type='text/css' media='all' /><link rel='stylesheet' id='fusion-core-comment-form-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/fusion-core/css/comment-form.min.css?ver=5.11.11' type='text/css' media='all' /><link rel='stylesheet' id='fusion-core-privacy-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/fusion-core/css/privacy.min.css?ver=5.11.11' type='text/css' media='all' /><link rel='stylesheet' id='avada-stylesheet-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/themes/Avada/assets/css/style.min.css?ver=7.11.11' type='text/css' media='all' /><link rel='stylesheet' id='wp-codemirror-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-includes/js/codemirror/codemirror.min.css?ver=5.29.1-alpha-ee20357' type='text/css' media='all' /><link rel='stylesheet' id='code-editor-css' href='https://techexpert.tips/wp-admin/css/code-editor.min.css?ver=6.7.1' type='text/css' media='all' /><link rel='stylesheet' id='wp-block-library-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-includes/css/dist/block-library/style.min.css?ver=6.7.1' type='text/css' media='all' /></noscript></body></html>" > /var/www/html/test/test.html
chown www-data.www-data /var/www/html/test -R

예제에서는 TEST라는 HTML 페이지를 만들었습니다.

브라우저를 열고 Nginx 웹 서버의 IP 주소를 입력합니다.

이 예제에서는 브라우저에 다음 URL을 입력했습니다.

• http://192.168.15.11

Nginx 기본 페이지가 표시됩니다.

브라우저를 열고 웹 서버의 IP 주소와 /test를 입력합니다.

이 예제에서는 브라우저에 다음 URL을 입력했습니다.

• http://192.168.15.11/test/test.html

로그인 화면에서 Active Directory 사용자 이름과 암호를 입력합니다.

• Username: admin
• Password: kamisama123..

로그인이 끝나면 TEST라는 디렉터리에 액세스할 수 있습니다.

축! Nginx 서버에서 Kerberos 인증을 구성했습니다.

Nginx – 케르베로스 인증

Nginx – 케르베로스 인증

장비 목록

Nginx – 관련 튜토리얼 :

튜토리얼 윈도우 – 도메인 계정 생성

Nginx – 액티브 디렉토리에 대한 Kerberos 인증

Nginx – 케르베로스 인증

Nginx – 케베로스 인증 테스트

Related Posts