Kerberos Spnego ทำงานอย่างไร
Kerberos Spnego ทำงานอย่างไร

วีดีโอ: Kerberos Spnego ทำงานอย่างไร

วีดีโอ: Kerberos Spnego ทำงานอย่างไร
วีดีโอ: How Kerberos Works 2024, อาจ
Anonim

SPNEGO . ด้วยเหตุนี้ SPNEGO มาเพื่อช่วยชีวิต ย่อมาจาก Simple and Protected GSS-API Negotiation Mechanism ซึ่งมีกลไกในการขยาย Kerberos ตามสภาพแวดล้อมการลงชื่อเพียงครั้งเดียวกับเว็บแอปพลิเคชัน แอปพลิเคชันจะขอตั๋วบริการจาก KDC เช่น ไดเรกทอรีที่ใช้งานอยู่

ด้วยวิธีนี้ Kerberos และ LDAP ทำงานร่วมกันอย่างไร

LDAP + Kerberos . LDAP และ Kerberos ด้วยกัน ผสมผสานกันอย่างลงตัว Kerberos ใช้เพื่อจัดการข้อมูลประจำตัวอย่างปลอดภัย (รับรองความถูกต้อง) ในขณะที่ LDAP ใช้สำหรับเก็บข้อมูลที่เชื่อถือได้เกี่ยวกับบัญชี เช่น สิ่งที่พวกเขาได้รับอนุญาตให้เข้าถึง (การให้สิทธิ์) ชื่อเต็มของผู้ใช้ และ uid

ด้านบนนี้ ฉันจะตั้งค่า Spnego ได้อย่างไร ขั้นตอน. ในคอนโซลการดูแลระบบ คลิก ความปลอดภัย > ความปลอดภัยโกลบอล ภายใต้ Authentication ให้ขยาย Web and SIP Security จากนั้นคลิก SPNEGO การรับรองความถูกต้องของเว็บ หมายเหตุ คุณต้อง กำหนดค่า ตัวกรองก่อนเปิดใช้งาน SPNEGO การรับรองความถูกต้องของเว็บ

นอกจากนี้ Kerberos SSO ทำงานอย่างไร

Kerberos SSO ทำงาน โดยให้แอปพลิเคชันแรกตรวจสอบสิทธิ์ (โดยทั่วไปคือกระบวนการเข้าสู่ระบบของลูกค้า) แชร์ตั๋วอนุญาตตั๋วที่ได้รับกับแอปพลิเคชันอื่น โดยทั่วไปแล้ว Unix Kerberos การใช้งานร่วมกันและแคชตั๋วโดยวาง Kerberos ตั๋วในไฟล์ ในขณะที่ Windows ใช้หน่วยความจำที่ใช้ร่วมกัน

SPN คืออะไรและทำงานอย่างไร

ชื่อบริการหลัก ( SPN ) เป็นตัวระบุเฉพาะของอินสแตนซ์บริการ SPN ถูกใช้โดยการรับรองความถูกต้อง Kerberos เพื่อเชื่อมโยงอินสแตนซ์บริการกับบัญชีการเข้าสู่ระบบบริการ สิ่งนี้ทำให้แอปพลิเคชันไคลเอนต์สามารถร้องขอให้บริการตรวจสอบบัญชีแม้ว่าลูกค้าจะไม่มีชื่อบัญชีก็ตาม

แนะนำ: