Websphere MQ настройка SSPI Kerberos

Question

как я могу правильно настроить Kerberos в Websphere MQ? В документации, он говорит, может использовать

SCYEXIT('amqrspin(SCY_KERBEROS)') 

Я полагаю, что этот атрибут определяется при создании каналов? например

define CHANNEL (...) .... SCYEXIT('amqrspin(SCY_KERBEROS)') 

как насчет SCYDATA('remote_principal_name')? Нужно ли это определять после scyexit? Какие еще настройки мне нужно учитывать помимо этих двухканальных атрибутов?

есть ли еще хороший учебник по этому вопросу? Благодарю.

Answer 1

Выход безопасности amqrspin поставляется с поддержкой MQ KERBEROS и NTLM. Канал может быть определен, чтобы использовать выход безопасности, как

define channel(ABC) chltype(SVRCONN) SCYEXIT('amqrspin(SCY_KERBEROS)') SCYDATA('domusr') 

где «domusr» находится в форме домен \ пользователь. Защищенный канал устанавливается только в том случае, если имя удаленного участника совпадает с «domusr». Here - это дополнительная информация о amqrspin выход безопасности.