Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky
IWA obsahuje tri prvky overovania . Jedným z nich je Kerberos V5 , čo je štandardný overovania , ktoré spoločnosť Microsoft odporúča . Druhým je overovanie NT . Tento systém je zahrnutá v sieťach , kde Kerberos nie je k dispozícii . Tretí prvok sa nazýva vyjednávať . Tento protokol je wrapper , ktorý umožňuje dva konce v pripojení k sieti sa rozhodnúť , či použiť protokol Kerberos alebo overovanie NT .
Funkcia
Kerberos autentizáciu klienta aj servera pri rokovaní o pripojení . Oba koncové body musia najprv objednať na overovanie Kerberos servera . Tento server bude najprv rozdelené šifrovacie kľúče ku každej strany pre ich komunikáciu so serverom . Server vydá cestovný lístok pre reláciu . Lístok obsahuje šifrovací kľúč . Dve časti kľúče sú distribuované na každej strane . Tieto šifrovacie kľúče sú používané pre identifikáciu a overenie , že každý účastník .
Rokovania
Microsoft Prerokovať sa tiež nazýva HTTP Prejednať je založený na jednoduchej a Chránené GSSAPI vyjednávanie mechanizmus . " GSSAPI " je skratka pre " Generic Security Services Application Programmer Interface . "