Akým spôsobom Kerberos Spnego účinkuje?
Akým spôsobom Kerberos Spnego účinkuje?

Video: Akým spôsobom Kerberos Spnego účinkuje?

Video: Akým spôsobom Kerberos Spnego účinkuje?
Video: Inštalácia slnečných kolektorov od SSE 2024, November
Anonim

SPNEGO . Kvôli tomu, SPNEGO prichádza na pomoc. Je to skratka pre jednoduchý a chránený mechanizmus vyjednávania GSS-API, ktorý poskytuje mechanizmus na rozšírenie Kerberos založené na prostredí jediného prihlásenia do webových aplikácií. Aplikácia si následne od KDC vyžiada servisný lístok, napr. Active Directory.

Ako týmto spôsobom spolupracujú Kerberos a LDAP?

LDAP + Kerberos . LDAP a Kerberos spolu vytvoriť skvelú kombináciu. Kerberos sa používa na bezpečnú správu poverení (overenie). LDAP sa používa na uchovávanie autoritatívnych informácií o účtoch, ako je napríklad to, k čomu majú povolený prístup (autorizácia), celé meno používateľa a uid.

Okrem vyššie uvedeného, ako nastavím Spnego? Postup. V administračnej konzole kliknite na Zabezpečenie > Globálne zabezpečenie. V časti Autentifikácia rozviňte Zabezpečenie webu a SIP a potom kliknite SPNEGO webovú autentifikáciu. Poznámka Musíte nakonfigurovať filter pred zapnutím SPNEGO webovú autentifikáciu.

Okrem toho, ako funguje Kerberos SSO?

Kerberos SSO funguje tým, že prvá aplikácia na autentifikáciu (zvyčajne proces prihlásenia klienta) bude zdieľať lístok na udelenie lístka, ktorý získa, s inými aplikáciami. Typicky Unix Kerberos implementácie zdieľajú a vyrovnávajú lístky vložením Kerberos lístky v súboroch, zatiaľ čo Windows používa zdieľanú pamäť.

Čo je SPN a ako funguje?

Hlavný názov služby ( SPN ) je jedinečný identifikátor inštancie služby. SPN používa overovanie Kerberos na priradenie inštancie služby k prihlasovaciemu účtu služby. To umožňuje klientskej aplikácii požadovať, aby služba overila účet, aj keď klient nemá názov účtu.

Odporúča: