Wie funktioniert Kerberos Spnego?
Wie funktioniert Kerberos Spnego?

Video: Wie funktioniert Kerberos Spnego?

Video: Wie funktioniert Kerberos Spnego?
Video: How Kerberos Works 2024, April
Anonim

SPNEGO . Deswegen, SPNEGO kommt zur Rettung. Es steht für Simple and Protected GSS-API Negotiation Mechanism, das einen Mechanismus zur Erweiterung eines Kerberos basierte Single-Sign-On-Umgebung für Webanwendungen. Die Anwendung fordert dann beim KDC ein Serviceticket an, z. B. ein Active Directory.

Wie arbeiten Kerberos und LDAP auf diese Weise zusammen?

LDAP + Kerberos . LDAP und Kerberos zusammen ergeben eine tolle Kombination. Kerberos wird verwendet, um Anmeldeinformationen sicher zu verwalten (Authentifizierung), während LDAP wird verwendet, um maßgebliche Informationen über die Konten zu speichern, z. B. auf was sie zugreifen dürfen (Autorisierung), den vollständigen Namen und die UID des Benutzers.

Wie richte ich außerdem Spnego ein? Verfahren. Klicken Sie in der Administrationskonsole auf Sicherheit > Globale Sicherheit. Erweitern Sie unter Authentifizierung Web- und SIP-Sicherheit und klicken Sie dann auf SPNEGO Web-Authentifizierung. Hinweis Sie müssen konfigurieren den Filter vor der Aktivierung SPNEGO Web-Authentifizierung.

Wie funktioniert außerdem Kerberos SSO?

Kerberos SSO funktioniert indem der erste Antrag zur Authentifizierung (normalerweise ein Kunden-Login-Prozess) das erhaltene Ticket für die Gewährung von Tickets mit anderen Anwendungen teilt. Typisch Unix Kerberos -Implementierungen teilen und cachen die Tickets, indem Sie die Kerberos Tickets in Dateien, während Windows Shared Memory verwendet.

Was ist SPN und wie funktioniert es?

Ein Dienstprinzipalname ( SPN ) ist ein eindeutiger Bezeichner einer Dienstinstanz. SPNs werden von der Kerberos-Authentifizierung verwendet, um eine Dienstinstanz einem Dienstanmeldekonto zuzuordnen. Dadurch kann eine Clientanwendung anfordern, dass der Dienst ein Konto authentifiziert, selbst wenn der Client nicht über den Kontonamen verfügt.

Empfohlen: