Di awal bulan november lalu, dapet telpon dari bos buat implement kerberos di salah satu client. Berhubung padatnya jadual, saya baru bisa memenuhi permintaannya pada pertengahan bulan. Infrastruktur yang saya hadapi adalah sebuah web server yang dipasangi Proclarity ditambah dengan database server yang dipasangi SQL Server 2005.

Pada saat datang, saya mesti nunggu cukup lama karena proclarity nya belum terpasang (huhuhu, eh t**a, gimana sih kerjanya? hehe) jadinya asyik browsing2 deh selama menunggu. Setelah selesai dipasang, langsung tancap gas. Minta sama sys admin buat set SPN untuk web server dan database server, set authentication provider dan application pool di IIS web server, ubah file konfigurasi Proclarity, lalu tambahin sedikit settingan di registry.

Setelah berkali2 restart server dan beberapa kali set konfigurasi akhirnya berhasil juga (maap2 yah, abis dah lupa settingannya sih), kerberos akhirnya dapat terpasang dengan baik dan cukup benar. Ini adalah kali ketiga saya melakukan implementasi kerberos dengan infrastruktur yang hampir sama.

Kerberos di SQL Server 2008

Dari slide presentasi yang saya punya, di SQL Server 2008 ada beberapa enhancement pada autentikasi kerberos. Diantaranya adalah bahwa sekarang kerberos bisa digunakan pada semua protocol (TCP/IP, named pipes, shared memory) dan bukan hanya TCP/IP seperti di 2005.