Kerberos Spnego እንዴት ነው የሚሰራው?

2024 ደራሲ ደራሲ: Lynn Donovan | [email protected]. ለመጨረሻ ጊዜ የተሻሻለው: 2023-12-15 23:42

SPNEGO . በዚህ ምክንያት, SPNEGO ለማዳን ይመጣል። እሱ የሚያመለክተው ቀላል እና የተጠበቀ የጂኤስኤስ-ኤፒአይ ድርድር ሜካኒዝም ነው፣ እሱም የማራዘሚያ ዘዴን ይሰጣል። ከርቤሮስ በድር-መተግበሪያዎች ላይ የተመሰረተ ነጠላ ምልክት አካባቢ። ከዚያም ማመልከቻው ከKDC የአገልግሎት ትኬት ይጠይቃል፣ ለምሳሌ ንቁ ማውጫ።

በዚህ መንገድ፣ ከርቤሮስ እና ኤልዲኤፒ እንዴት አብረው ይሰራሉ?

LDAP + ከርቤሮስ . LDAP እና ከርቤሮስ አንድ ላይ በጣም ጥሩ ጥምረት ያድርጉ። ከርቤሮስ ምስክርነቶችን ደህንነቱ በተጠበቀ ሁኔታ ለማስተዳደር ጥቅም ላይ ይውላል (ማረጋገጫ) እያለ LDAP እንደ ተፈቀደላቸው (ፈቃድ) ፣ የተጠቃሚው ሙሉ ስም እና ዩአይዲ ስለ መለያዎቹ ሥልጣን ያለው መረጃ ለመያዝ ይጠቅማል።

ከላይ በተጨማሪ, Spnego ን እንዴት ማዋቀር እችላለሁ? አሰራር። በአስተዳደር ኮንሶል ውስጥ ደህንነት > የአለምአቀፍ ደህንነት የሚለውን ጠቅ ያድርጉ። በማረጋገጫ ስር የድር እና የ SIP ደህንነትን ያስፋፉ እና ከዚያ ጠቅ ያድርጉ SPNEGO የድር ማረጋገጫ. ማስታወሻ አለብህ ማዋቀር ከማንቃት በፊት ማጣሪያውን SPNEGO የድር ማረጋገጫ.

በተጨማሪም፣ Kerberos SSO እንዴት ይሰራል?

Kerberos SSO ይሰራል የመጀመሪያውን ማመልከቻ በማረጋገጥ (በተለምዶ ደንበኛ የመግባት ሂደት) ያገኘውን የቲኬት ትኬት ትኬት ከሌሎች መተግበሪያዎች ጋር ያካፍሉ። በተለምዶ ዩኒክስ ከርቤሮስ ትግበራዎች ትኬቶችን ይጋራሉ እና ይሸጎጣሉ ከርቤሮስ ቲኬቶች በፋይሎች ውስጥ, ዊንዶውስ ግን የጋራ ማህደረ ትውስታን ይጠቀማል.

SPN ምንድን ነው እና እንዴት እንደሚሰራ?

የአገልግሎት ዋና ስም ( ኤስፒኤን ) የአገልግሎት ምሳሌ ልዩ መለያ ነው። የአገልግሎት ምሳሌን ከአገልግሎት ሎግ መለያ ጋር ለማያያዝ SPNs በ Kerberos ማረጋገጫ ጥቅም ላይ ይውላል። ይህ የደንበኛ መተግበሪያ ደንበኛው የመለያ ስም ባይኖረውም አገልግሎቱ መለያ እንዲያረጋግጥ እንዲጠይቅ ያስችለዋል።