Čo je IAS server ?

Internet Authentication Service je súčasťou systému Windows Server 2000 a Windows Server 2003 . To sa zaoberá prístupové práva pre užívateľa siete . Vzhľadom k tomu , Windows Server 2008 , IAS bol nahradený Network Policy Server . IAS riadi prístup k sieti zo vzdialených miest . RADIUS

IAS takto Remote Authentication Dial In User Service protokolu . Tento protokol popisuje funkcie autentizačného servera pre prístup k sieti . Ako názov napovedá , protokol konkrétne popisuje postupy overovania pre užívateľov , ktorí vytočiť pre prístup k sieti , skôr než tí , ktorí používajú počítače , ktoré sú už súčasťou siete . Príchod širokopásmového pripojenia , ktorý je trvalo pripojený a nevyžaduje dial - in , znížil výskyt RADIUS servery , ktoré boli realizované najmä poskytovateľmi internetových služieb .
IAS Situácia

IAS server nemá priamy kontakt s vami , ak ste užívateľ dial - in . Počítač, sa nazýva klient , kontakty Server Network Access na sieti . Server Network Access je tiež známy ako servera vzdialeného prístupu . Server IKAS má údaje o vašom účte , vrátane vášho hesla . IAS má niekoľko metód k dispozícii na overenie hesla , ale nikdy sa dostane do priameho kontaktu s vami . Všetka komunikácia s klientskym počítačom je realizované pomocou NAS servera IAS radia NAS .
Overenie užívateľa

Akonáhle ste prihlasovacie meno , NAS musí potvrdzujete , že ste , kto hovoríte , že ste . Dôkazom toho je heslom . Aj keď môžete zadať heslo do aplikácie na lokálnom počítači ( zvyčajne " dialer " ) , heslo nie je obvykle odosielané cez internet . Šifrovací systém doporučovaný pre IAS sa nazýva Kerberos V5 . Šifrovanie Kerberos obsahuje postupy overovania . Klientsky počítač musí predložiť identifikačný certifikát a šifrovanie výzvu frázu ukázať , že má k dispozícii šifrovací kľúč , ktorý server IAS má v súbore pre daného užívateľa .
Ďalšie overovanie faktory

IAS vám umožní získať prístup k sieti bez používateľského mena a hesla . To sa vykonáva pomocou účtu hosťa . Zvyčajne anonymný prístup je povolený len na non - citlivých oblastiach siete , ako je webový server , ktorý vyžaduje , aby všetky prichádzajúce majú neobmedzený prístup . IAS môže tiež posilniť požiadavky na identifikačné užívateľ kontrolou telefónne číslo prichádzajúceho hovoru , a umožní prístup iba k účtu z určitého čísla .

• Predchádzajúca strana: Vývoj Hacking 
• Ďalšia strana: Ako vytvoriť Snort sadu pravidiel