Kerberos Spnego qanday ishlaydi?
Kerberos Spnego qanday ishlaydi?

Video: Kerberos Spnego qanday ishlaydi?

Video: Kerberos Spnego qanday ishlaydi?
Video: Kerberos Authentication Protocol ๐Ÿ”ฅ๐Ÿ”ฅ 2024, May
Anonim

SPNEGO . Shuni dastidan; shu sababdan, SPNEGO yordamga keladi. Bu oddiy va himoyalangan GSS-API muzokaralar mexanizmini anglatadi, bu esa foydalanish muddatini uzaytirish mexanizmini ta'minlaydi. Kerberos veb-ilovalarga yagona kirish muhitiga asoslangan. Keyin dastur KDC dan xizmat chiptasini so'raydi, masalan. Active Directory.

Shunday qilib, Kerberos va LDAP qanday ishlaydi?

LDAP + Kerberos . LDAP va Kerberos birga ajoyib kombinatsiya hosil qiling. Kerberos hisobga olish ma'lumotlarini xavfsiz boshqarish uchun ishlatiladi (autentifikatsiya) esa LDAP hisoblar haqidagi ishonchli ma'lumotlarni saqlash uchun ishlatiladi, masalan, ularga kirishga ruxsat berilgan narsalar (avtorizatsiya), foydalanuvchining to'liq ismi va foydalanuvchi identifikatori.

Yuqoridagilardan tashqari, Spnego-ni qanday sozlashim mumkin? Jarayon. Ma'muriy konsolda Xavfsizlik > Global xavfsizlik-ni bosing. "Autentifikatsiya" ostida "Web va SIP Security" ni kengaytiring va keyin bosing SPNEGO veb-autentifikatsiya. Eslatma kerak sozlash yoqishdan oldin filtr SPNEGO veb-autentifikatsiya.

Bundan tashqari, Kerberos SSO qanday ishlaydi?

Kerberos SSO ishlaydi autentifikatsiya qilish uchun birinchi ilovaga ega bo'lish orqali (odatda mijozga kirish jarayoni) o'zi olgan Chipta berish chiptasini boshqa ilovalar bilan baham ko'rish. Odatda Unix Kerberos ilovalarni qo'yish orqali chiptalarni baham ko'radi va keshlaydi Kerberos fayllardagi chiptalar, Windows esa umumiy xotiradan foydalanadi.

SPN nima va u qanday ishlaydi?

Xizmatning asosiy nomi ( SPN ) xizmat ko'rsatish namunasining noyob identifikatoridir. SPNlar Kerberos autentifikatsiyasi tomonidan xizmat namunasini xizmatga kirish hisobi bilan bog'lash uchun ishlatiladi. Bu mijoz ilovasiga hatto mijozda hisob nomi bo'lmasa ham, xizmatdan hisobni autentifikatsiya qilishni so'rash imkonini beradi.

Tavsiya: