Vlastnosti protokolu Kerberos Nástroje

Kerberos , protokol overovania v sieti , využíva tajný kľúč šifrovanie na zaistenie bezpečnosti siete . Táto technológia je široko a voľne dostupné vďaka vývojárov na Massachusetts Institute of Technology ( MIT ) . Dopyt po zabezpečenie siete viedla vývoj nástrojov , Kerberos , takže sieťoví administrátori môžu zaistiť bezpečné pracovné prostredie . Nastavenie portu

Jeden rys , že všetky nástroje Kerberos majú spoločné to , že v predvolenom nastavení , Kerberos používa port 88. To znamená, že ak nástroje sú navrhnuté a vyvinuté , prihlasovacie IDS , userids a hesla je nutné najprv komunikovať cez port 88. Je-li platnú kombináciu užívateľského mena a hesla je uznaný overovacím serverom , potom úspešné prihlásenie alebo prístupu dôjde . Správcovia siete tak môžu udeliť prístup na programy , súbory , databázy a e - mail , napríklad , keď sa spájajú šifrovacie kľúče so správnym portom .
Šifrovanie

šifrovanie je základným rysom všetkých nástrojov Kerberos . Šifrovanie znamená , že všetko , čo je napísaný na klávesnici alebo čítanie zo súboru dostane preložená do kódovanej forme tak , aby nebola uznaná , čitateľné a používa jedného alebo akýkoľvek program , ktorý nie je oprávnený k tomu . Kľúčovým predpokladom šifrovanie je , že žiadne heslo je stále uložené v nezašifrovaný podobe . Mnoho druhov metód šifrovania sú dostupné a podporované v rámci protokolu Kerberos . 128 - bit šifrovanie je oveľa robustnejšie než bývalých 56 - bitové typy šifrovania . Šifrovacie algoritmy každom použití konkrétnej dĺžku kľúča , ktoré zmeniť zadanej - in nešifrované heslá , ktoré užívatelia zadajú do šifrovaných tie najvyššiu bezpečnosť .
Domény Active Directory a vzťahy dôveryhodnosti

Active Directory Domény a vzťahy dôveryhodnosti je nástroj Kerberos pre systém Windows Server . Podľa spoločnosti Microsoft je k dispozícii grafické rozhranie , takže sieťoví administrátori môžu ľahko zobraziť všetky domény a dôveryhodné vzťahy a môžu nastaviť úrovne zabezpečenia v týchto doménach . Tento nástroj môže byť použitý pre všetky úlohy dôvery súvisiacich , ako je vytváranie , prezeranie a modifikáciu fondy .
Používatelia a počítače služby Active Directory

Používatelia a počítače služby Active Directory nástroj je nástroj Microsoft Management Console súčasťou Sady nástrojov pre správu a využíva protokol Kerberos . Funkcie tohto nástroja patrí možnosť pre správcu riadiť , konfigurovať a publikovať informácie z Active Directory . Všetky správnych funkcií medzi radičmi domény , ktoré vyžadujú overovanie sú šifrované .

• Predchádzajúca strana: Ako používať MAC adresu s Wireless Security 
• Ďalšia strana: Generic Routing Encapsulation Protocol