Hvordan virker Kerberos Spnego?
Hvordan virker Kerberos Spnego?

Video: Hvordan virker Kerberos Spnego?

Video: Hvordan virker Kerberos Spnego?
Video: Active Directory Foundations: Understanding this object database 2024, November
Anonim

SPNEGO . På grunn av dette, SPNEGO kommer til unnsetning. Det står for Simple and Protected GSS-API Negotiation Mechanism, som gir en mekanisme for å utvide en Kerberos basert single sign-on miljø til web-applikasjoner. Applikasjonen ber da om en servicebillett fra KDC, f.eks. en Active Directory.

Hvordan fungerer Kerberos og LDAP på denne måten sammen?

LDAP + Kerberos . LDAP og Kerberos sammen lage en flott kombinasjon. Kerberos brukes til å administrere legitimasjon sikkert (autentisering) mens LDAP brukes til å holde autoritativ informasjon om kontoene, for eksempel hva de har tilgang til (autorisasjon), brukerens fulle navn og uid.

Foruten ovenfor, hvordan setter jeg opp Spnego? Fremgangsmåte. I administrasjonskonsollen klikker du på Sikkerhet > Global sikkerhet. Utvid Web- og SIP-sikkerhet under Autentisering og klikk deretter SPNEGO webautentisering. Merk Du må konfigurere filteret før aktivering SPNEGO webautentisering.

I tillegg, hvordan fungerer Kerberos SSO?

Kerberos SSO fungerer ved å la den første applikasjonen til autentisering (vanligvis en klientpåloggingsprosess) dele billettbevilgningsbilletten den får med andre applikasjoner. Typisk Unix Kerberos implementeringer deler og cacher billettene ved å sette Kerberos billetter i filer, mens Windows bruker delt minne.

Hva er SPN og hvordan fungerer det?

Et tjenestehovednavn ( SPN ) er en unik identifikator for en tjenesteforekomst. SPN-er brukes av Kerberos-autentisering for å knytte en tjenesteforekomst til en tjenestepåloggingskonto. Dette lar en klientapplikasjon be om at tjenesten autentiserer en konto selv om klienten ikke har kontonavnet.

Anbefalt: