Аутентификация F5 с помощью kerberos keytab

Вы можете аутентифицировать клиентский трафик на виртуальном сервере с помощью Kerberos:

Руководство Глава: Настройка делегирования Kerberos https://support.f5.com/kb/en-us/products/big-ip_ltm/manuals/product/ltm_implementation/sol_kerberos_delegation.html

Однако вы не можете использовать Kerberos для аутентификации административной системы. Вот поддерживаемые методы аутентификации администратора:

Глава руководства: Настройка аутентификации и авторизации удаленного пользователя https://support.f5.com/kb/en-us/products/big-ip_ltm/manuals/product/tmos-implementations-11-3-0/26.html

Локальная база данных администратора LDAP Active Directory TACACS + SSL-сертификат клиента / LDAP

Какой протокол вы хотите использовать для своих административных скриптов (SSH или iControl)?

Аарон

Для того, чтобы это работало, как минимум, вам нужно будет использовать другую клавишу F5, снабженную диспетчером политик доступа, для достижения автоматического входа в систему. Однако F5 основан на Linux, и вы могли бы подумать, просто используя SSH-ключ для этого .