Πώς λειτουργεί το Kerberos Spnego;
Πώς λειτουργεί το Kerberos Spnego;

Βίντεο: Πώς λειτουργεί το Kerberos Spnego;

Βίντεο: Πώς λειτουργεί το Kerberos Spnego;
Βίντεο: SQL Service Principal Names 2024, Νοέμβριος
Anonim

ΣΠΝΕΓΟ . Εξαιτίας αυτού, ΣΠΝΕΓΟ έρχεται στη διάσωση. Αντιπροσωπεύει το Simple and Protected GSS-API Negotiation Mechanism, ο οποίος παρέχει έναν μηχανισμό για την επέκταση ενός Kerberos βασισμένο περιβάλλον ενιαίας σύνδεσης σε εφαρμογές web. Στη συνέχεια, η εφαρμογή ζητά εισιτήριο υπηρεσίας από το KDC, π.χ. μια υπηρεσία καταλόγου Active Directory.

Με αυτόν τον τρόπο, πώς συνεργάζονται οι Kerberos και LDAP;

LDAP + Kerberos . LDAP και Kerberos μαζί κάνει έναν υπέροχο συνδυασμό. Kerberos χρησιμοποιείται για την ασφαλή διαχείριση των διαπιστευτηρίων (έλεγχος ταυτότητας) ενώ LDAP χρησιμοποιείται για τη διατήρηση έγκυρων πληροφοριών σχετικά με τους λογαριασμούς, όπως το περιεχόμενο που τους επιτρέπεται να έχουν πρόσβαση (εξουσιοδότηση), το πλήρες όνομα και το αναγνωριστικό χρήστη του χρήστη.

Εκτός από τα παραπάνω, πώς μπορώ να ρυθμίσω το Spnego; Διαδικασία. Στην κονσόλα διαχειριστή, κάντε κλικ στην επιλογή Ασφάλεια > Καθολική ασφάλεια. Στην περιοχή Έλεγχος ταυτότητας, αναπτύξτε το Web and SIP Security και, στη συνέχεια, κάντε κλικ ΣΠΝΕΓΟ έλεγχος ταυτότητας ιστού. Σημείωση Πρέπει Διαμορφώστε το φίλτρο πριν από την ενεργοποίηση ΣΠΝΕΓΟ έλεγχος ταυτότητας ιστού.

Επιπλέον, πώς λειτουργεί το Kerberos SSO;

Kerberos SSO λειτουργεί έχοντας την πρώτη εφαρμογή για έλεγχο ταυτότητας (συνήθως μια διαδικασία σύνδεσης πελάτη) κοινοποιεί το Ticket Granting Ticket που αποκτά με άλλες εφαρμογές. Τυπικά Unix Kerberos υλοποιήσεις μοιράζονται και αποθηκεύουν προσωρινά τα εισιτήρια βάζοντας το Kerberos εισιτήρια σε αρχεία, ενώ τα Windows χρησιμοποιούν κοινόχρηστη μνήμη.

Τι είναι το SPN και πώς λειτουργεί;

Ένα κύριο όνομα υπηρεσίας ( SPN ) είναι ένα μοναδικό αναγνωριστικό μιας παρουσίας υπηρεσίας. Τα SPN χρησιμοποιούνται από τον έλεγχο ταυτότητας Kerberos για να συσχετίσουν μια παρουσία υπηρεσίας με έναν λογαριασμό σύνδεσης υπηρεσίας. Αυτό επιτρέπει σε μια εφαρμογή πελάτη να ζητήσει από την υπηρεσία τον έλεγχο ταυτότητας ενός λογαριασμού, ακόμα κι αν ο πελάτης δεν έχει το όνομα λογαριασμού.

Συνιστάται: