Jaký je rozdíl mezi ověřováním NTLM a Kerberos?
Jaký je rozdíl mezi ověřováním NTLM a Kerberos?

Video: Jaký je rozdíl mezi ověřováním NTLM a Kerberos?

Video: Jaký je rozdíl mezi ověřováním NTLM a Kerberos?
Video: OPS108 Windows authentication internals in a hybrid world 2024, Listopad
Anonim

Velký rozdíl jak oba protokoly zacházejí autentizace : NTLM používá třístranné podání ruky mezi klienta a serveru a Kerberos používá obousměrný handshake pomocí služby udělování lístků (keydistributioncenter). Kerberos je také bezpečnější než starší NTLM protokol.

Když vezmeme v úvahu toto, co je ověřování NTLM?

V síti Windows, NT (New Technology) LANManager( NTLM ) je sada bezpečnostních protokolů společnosti Microsoft, které mají poskytovat autentizace , integrita a důvěrnost uživatelů. NTLM je nástupcem autentizace protokol v Microsoft LAN Manager (LANMAN), starší produkt Microsoft.

Jak také funguje vyjednávací autentizace? Vyjednávat je Microsoft Windows autentizace mechanismus, který využívá Kerberos astsunderlying autentizace poskytovatel. Kerberos funguje na systému udělování lístků pro autentizaci uživatelů ke zdrojům a zahrnuje klienta, server a centrum distribuce klíčů neboli KDC.

Co je tedy ověřování Kerberos?

ːrb?r?s/) isacomputer-network autentizace protokol, který funguje na základě lístků a umožňuje uzlům komunikujícím přes nezabezpečenou síť, aby si navzájem prokázaly svou identitu bezpečným způsobem. Kerberos standardně používá UDP port 88.

Kde se používá Kerberos?

Používá se Kerberos silně na zabezpečených systémech, které vyžadují spolehlivé funkce auditu a ověřování. Své použitý v autentizaci Posix, jako alternativní autentizační systém pro ssh, POP a SMTP, v Active Directory, NFS, Samba a v několika dalších podobných projektech.

Doporučuje: