HP Embedded Web Server - User Guide

Kerberos 验证
注意 Kerberos 验证屏幕将显示在用于 HP LaserJet M3035mfp、HP LaserJet M4345mfp 和
HP LaserJet M5035mfp 产品的、将来版本的 HP EWS 中。
Kerberos 是一个网络验证协议。它旨在通过使用会话票据随附的密钥为客户机/服务器应用程序提供安
全验证。
执行此处列出的步骤之前，您必须先完成以下步骤：
1.
安装 Microsoft LDP 工具。
2.
找到 LDAP 服务器。
3.
设置 LDP。
执行完这些步骤之后，请执行以下部分
初始化 Kerberos 验证中的步骤。
初始化 Kerberos 验证
按以下步骤为产品初始化 Kerberos 验证。
注意 内嵌式 Kerberos 验证在验证过程中需使用会话票据。会话票据是指经由 Kerberos 域控制
器 (KDC) 和产品标记的时间。标记时间之间的相互间隔应在五分钟之内，这一点至关重要。可以
通过在 KDC 和产品上设置相同时间来达到此目的。
1.
在 Web 浏览器中打开 HP EWS。
2.
选择设置选项卡，然后选择 Kerberos 验证。
3.
在访问 Kerberos 验证服务器部分下执行以下步骤：
a.
在 Kerberos 默认领域（域）字段中键入域名。域名区分大小写并且只能使用大写字母，
如： TECHNICAL.MARKETING。
b.
在输入 Kerberos 服务器主机名称字段中键入产品 IP 地址，如： 15.62.64.203（IP 地址）
注意 Kerberos 服务器端口字段将自动填写为 88。
4.
在访问 LDAP 服务器部分下执行以下步骤：
a.
从 LDAP 服务器绑定方法下拉菜单中选择 Kerberos。
b.
单击以选择要使用的证书方法。
如果选择使用公共证书，请键入用户名和密码。
注意 请记住如何在 LDP 屏幕上设置用户名。用户名在 LDP 跟踪的设备用户 DN 值中
进行定义，并且不是标准的 Windows 域帐户格式。格式一般是您的整个电子邮件地
址，包括 @xx.xx。
ZHCN
Kerberos 验证
71