[comment]: # ({ebbf8444-ebbf8444})
#14 Kerberos configureren met Zabbix

[comment]: # ({/ebbf8444-ebbf8444})

[comment]: # ({5be9f534-5be9f534})
#### Overzicht

Kerberos-verificatie kan worden gebruikt in webmonitoring en HTTP-items in
Zabbix sinds versie 4.4.0.

Deze sectie beschrijft een voorbeeld van het configureren van Kerberos met Zabbix
server om webmonitoring van `www.example.com` uit te voeren met gebruiker
'zabbix'.

[comment]: # ({/5be9f534-5be9f534})

[comment]: # ({edb96e72-edb96e72})
#### Stappen

[comment]: # ({/edb96e72-edb96e72})

[comment]: # ({61b52ad9-33108ef2})
##### Stap 1

Installeer het Kerberos-pakket.

Voor Debian/Ubuntu:

    apt install krb5-user

Voor RHEL:

    dnf install krb5-workstation

[comment]: # ({/61b52ad9-33108ef2})

[comment]: # ({c47251f4-b841f368})
##### Stap 2

Configureer het Kerberos-configuratiebestand (zie MIT-documentatie voor details)

``` {.java}
cat /etc/krb5.conf 
[libdefaults]
    default_realm = EXAMPLE.COM

# The following krb5.conf variables are only for MIT Kerberos.
    kdc_timesync = 1
    ccache_type = 4
    forwardable = true
    proxiable = true

[realms]
    EXAMPLE.COM = {
    }

[domain_realm]
    .example.com=EXAMPLE.COM
    example.com=EXAMPLE.COM

```

[comment]: # ({/c47251f4-b841f368})

[comment]: # ({ffbcf49a-ffbcf49a})
##### Stap 3

Maak een Kerberos-ticket voor gebruiker *zabbix*. Voer de volgende opdracht uit als
gebruiker *zabbix*:

    kinit zabbix

::: opmerkingbelangrijk
Het is belangrijk om het bovenstaande commando als gebruiker uit te voeren
*zabbix*. Als u het als *root* uitvoert, zal de authenticatie niet
werk.
:::

[comment]: # ({/ffbcf49a-ffbcf49a})

[comment]: # ({01fcf461-01fcf461})
##### Stap 4

Een webscenario of HTTP-agentitem maken met Kerberos-verificatie
type.

Optioneel kan getest worden met het volgende curl commando:

    curl -v --negotiate -u : http://example.com

Merk op dat voor langdurige webmonitoring het noodzakelijk is om te zorgen voor:
het verlengen van het Kerberos-ticket. De standaardtijd van het verlopen van het ticket is 10 uur.

[comment]: # ({/01fcf461-01fcf461})