Kerberos είναι ένα πρωτόκολλο ελέγχου ταυτότητας δικτύου που αναπτύχθηκε από το MIT το οποίο χρησιμοποιεί κρυπτογραφημένη εισιτήρια ευαίσθητες στον παράγοντα χρόνο , αντί των κωδικών πρόσβασης για να εκτελέσετε μια ενέργεια σε ένα δίκτυο . Το πλεονέκτημα του Kerberos είναι ότι οι χρήστες δεν στέλνουν μη κρυπτογραφημένους κωδικούς σε όλο το δίκτυο . Χρησιμοποιώντας Kerberos , ένα δίκτυο δεν μπορεί να τεθεί σε κίνδυνο από τους εισβολείς χρησιμοποιώντας sniffers πακέτων να κλέψει ταυτότητες χρηστών και κωδικοί πρόσβασης . Το μειονέκτημα του Kerberos είναι ότι όλες οι εφαρμογές και τα συστήματα στο δίκτυο τροποποιηθεί για να γίνει Kerberos -aware ή keberized . Kerberos - aware εφαρμογές προμηθευτούν εισιτήρια από τον κεντρικό server για τον έλεγχο ταυτότητας Kerberos συναλλαγές . Τροποποίηση των αιτήσεων να γίνει Kerberos - επίγνωση μπορεί να είναι μια δαπανηρή και χρονοβόρα διαδικασία . Οδηγίες
Η 1
Δείτε το Kerberos Key Distribution Center ( KDC ) υποδοχής . Το KDC είναι το κρίσιμο στοιχείο του συστήματος Kerberos . Οι περισσότερες θέσεις τρέχει Kerberos κρατήσει το KDC σε σωματικά κλειδωμένη θέση . Το KDC τρέχει συνήθως σε έναν υπολογιστή που δεν επιτρέπει την απομακρυσμένη πρόσβαση login . 2
Τύπος " klist " και πατήστε Enter . Kerberos εμφανίζει το σύνολο των εγκεκριμένων εισιτήρια με ημερομηνίες λήξης που αναγράφεται στο δίκτυο .
Εικόνων 3
Μετακινηθείτε στη λίστα και αναζητήστε το όνομα κεντρικού υπολογιστή του διακομιστή εφαρμογών . Αν δεν μπορείτε να δείτε την αίτηση , η αίτηση δεν μπορεί να είναι σήμερα σε χρήση . Συνεχίστε στο βήμα 4 για να δούμε μέχρι την εφαρμογή στην κύρια βάση δεδομένων KDC .
Η 4
Τύπος " KDB_EDIT " και πατήστε Enter .
5
Εισάγετε τον κύριο κωδικό πρόσβασης βάσης δεδομένων Kerberos .
Η 6
Πληκτρολογήστε στο « Principal Name " εντολών , όπου είναι το όνομα της εφαρμογής , στη συνέχεια, πατήστε το πλήκτρο Enter .
Η 7 Πληκτρολογήστε στο " Πρωτοδικείο " εντολών , όπου είναι το όνομα του κεντρικού υπολογιστή του διακομιστή εφαρμογής , στη συνέχεια, πατήστε το πλήκτρο Enter . Kerberos εμφανίζει όλες τις πληροφορίες στη βάση δεδομένων σχετικά με την εφαρμογή . Εάν η αίτηση είναι στη βάση δεδομένων KDC , είναι ένα Kerberos -aware εφαρμογή .
Η
εικόνων