Tarmoq xavfsizligi

Autentifikatsiya serveri (AS): Autentifikatsiya serveri Chipta berish xizmati uchun dastlabki autentifikatsiya va chiptani amalga oshiradi. 

Ma'lumotlar bazasi: Autentifikatsiya serveri ma'lumotlar bazasiga foydalanuvchilarning kirish huquqlarini tekshiradi. 

Chipta berish serveri (TGS): Chipta berish serveri Server uchun chipta chiqaradi 


Kerberos haqida umumiy ma'lumot: 

1-qadam: 
Foydalanuvchiga kirish va xostda xizmatlarni so'rash. Shunday qilib, foydalanuvchi chiptalarni taqdim etish xizmatini so'raydi. 
2-qadam: 
Autentifikatsiya serveri ma'lumotlar bazasidan foydalangan holda foydalanuvchining kirish huquqini tekshiradi va keyin chipta berish chiptasi va seans kalitini beradi. Natijalar foydalanuvchi paroli yordamida shifrlangan. 
3-qadam: 
Xabarning shifrini ochish parol yordamida amalga oshiriladi, so'ngra chiptani chipta berish serveriga yuboring. Chipta foydalanuvchi nomlari va tarmoq manzillari kabi autentifikatsiya qiluvchilarni o'z ichiga oladi. 
4-qadam: 
Chipta berish serveri foydalanuvchi tomonidan yuborilgan chiptaning shifrini ochadi va autentifikator so'rovni tekshiradi, so'ngra Serverdan xizmatlarni so'rash uchun chipta yaratadi. 
5-qadam: 
Foydalanuvchi chipta va autentifikatsiyani serverga yuboradi. 
6-qadam: 
Server Chipta va autentifikatorlarni tekshiradi, keyin xizmatga kirishni yaratadi. Shundan so'ng foydalanuvchi xizmatlarga kirishi mumkin. 
Kerberos cheklovlari

• 
  Kerberos bilan foydalanish uchun har bir tarmoq xizmati alohida o'zgartirilishi kerak
  
• 
  Taymshare muhitida u yaxshi ishlamaydi
  
• 
  Xavfsiz Kerberos serveri
  
• 
  Har doim yoqilgan Kerberos serverini talab qiladi
  
• 
  Barcha parollar bitta kalit bilan shifrlangan holda saqlanadi
  
• 
  Ish stantsiyalari xavfsiz deb hisoblaydi
  
• 
  Kaskadli ishonchni yo'qotishi mumkin.
  
• 
  Masshtablilik