Kerberos Spnego хэрхэн ажилладаг вэ?
Kerberos Spnego хэрхэн ажилладаг вэ?

Видео: Kerberos Spnego хэрхэн ажилладаг вэ?

Видео: Kerberos Spnego хэрхэн ажилладаг вэ?
Видео: #0007 БизнесМН: "Процесс ба процессийн удирдлага,... 2024, Арваннэгдүгээр
Anonim

SPNEGO . Үүнээс болж, SPNEGO аврахаар ирдэг. Энэ нь энгийн бөгөөд хамгаалагдсан GSS-API хэлэлцээрийн механизм гэсэн үг бөгөөд энэ нь гэрээг сунгах механизмыг хангадаг. Керберос вэб-аппликэйшнүүдэд нэг нэвтрэх орчинд суурилсан. Дараа нь програм нь KDC-ээс үйлчилгээний тасалбар авахыг хүсдэг, жишээ нь. Active Directory.

Ийм байдлаар Kerberos болон LDAP хэрхэн хамтран ажилладаг вэ?

LDAP + Керберос . LDAP болон Керберос хамтдаа гайхалтай хослол хийх. Керберос нь итгэмжлэлийг найдвартай удирдахад ашиглагддаг (гэрчлэлт). LDAP Энэ нь тухайн акаунтуудад хандах эрхтэй (зөвшөөрөл), хэрэглэгчийн бүтэн нэр, хэрэглэгчийн нэр гэх мэт эрх бүхий мэдээллийг хадгалахад ашиглагддаг.

Дээрхээс гадна би Spnego-г хэрхэн тохируулах вэ? Процедур. Захиргааны консол дээр Аюулгүй байдал > Глобал аюулгүй байдал дээр дарна уу. Баталгаажуулалтын доор Вэб болон SIP аюулгүй байдлыг өргөтгөж, дараа нь товшино уу SPNEGO вэб баталгаажуулалт. Анхаарна уу тохируулах идэвхжүүлэхийн өмнө шүүлтүүр SPNEGO вэб баталгаажуулалт.

Нэмж дурдахад Kerberos SSO хэрхэн ажилладаг вэ?

Kerberos SSO ажилладаг гэрчлэлээ баталгаажуулах анхны аппликешн (ихэвчлэн үйлчлүүлэгчийн нэвтрэх үйл явц) авах замаар олж авсан тасалбар олгох тасалбараа бусад програмуудтай хуваалцана. Ер нь Unix Керберос хэрэгжүүлэлтүүд нь тасалбаруудыг хуваалцаж, кэш хийдэг Керберос тасалбаруудыг файл доторх, харин Windows хуваалцсан санах ойг ашигладаг.

SPN гэж юу вэ, энэ нь хэрхэн ажилладаг вэ?

Үйлчилгээний үндсэн нэр ( SPN ) нь үйлчилгээний жишээний өвөрмөц танигч юм. SPN-г Kerberos-ийн нэвтрэлт танилт нь үйлчилгээний жишээг үйлчилгээнд нэвтрэх бүртгэлтэй холбоход ашигладаг. Энэ нь үйлчлүүлэгчийн акаунтын нэр байхгүй байсан ч гэсэн үйлчилгээнээс бүртгэлээ баталгаажуулахыг хүссэн хүсэлт гаргах боломжийг үйлчлүүлэгчийн аппликейшнд олгодог.

Зөвлөмж болгож буй: