Tarmoq xavfsizligi

Kerberos xatosizmi?
Hech qanday xavfsizlik chorasi 100% o'tib bo'lmaydi va Kerberos ham bundan mustasno emas. Bu juda uzoq vaqtdan beri mavjud bo'lganligi sababli, xakerlar yillar davomida, odatda, chiptalarni soxtalashtirish, parolni taxmin qilishda takroriy urinishlar (qo'pol kuch/hisob ma'lumotlarini to'ldirish) va shifrlashni pasaytirish uchun zararli dasturlardan foydalanish orqali yo'llarni topish qobiliyatiga ega edilar.
Shunga qaramay, Kerberos bugungi kunda mavjud bo'lgan eng yaxshi kirish xavfsizligi protokoli bo'lib qolmoqda. Protokol yangi tahdidlarga qarshi kurashish uchun kuchliroq shifrlash algoritmlarini qo'llash uchun etarlicha moslashuvchan va agar foydalanuvchilar parolni tanlash bo'yicha yaxshi ko'rsatmalardan foydalansa, sizda muammo bo'lmasligi kerak!
Kerberos nima uchun ishlatiladi?
Kerberos-ni raqamli dunyoning hamma joyidan topish mumkin bo'lsa-da, u odatda ishonchli autentifikatsiya va audit imkoniyatlariga tayanadigan xavfsiz tizimlarda qo'llaniladi. Kerberos Posix, Active Directory, NFS va Samba autentifikatsiyasi uchun ishlatiladi. Bu, shuningdek, SSH, POP va SMTP uchun muqobil autentifikatsiya tizimidir. 
Ilovalar

• 
  Foydalanuvchi autentifikatsiyasi: Foydalanuvchi autentifikatsiyasi Kerberosning asosiy ilovalaridan biridir. Foydalanuvchilar tarmoqqa kirish uchun Kerberos bilan faqat bir marta foydalanuvchi nomi va parolni kiritishlari kerak. Kerberos serveri keyinchalik shifrlangan autentifikatsiya ma'lumotlarini oladi va chipta berish chiptasini (TGT) chiqaradi.
  
• 
  Yagona tizimga kirish (SSO): Kerberos foydalanuvchilarga turli tarmoq resurslariga kirish uchun bir marta tizimga kirish imkonini beruvchi Yagona tizimga kirish (SSO) yechimini taklif qiladi. Foydalanuvchi Kerberos serveri tomonidan autentifikatsiya qilinganidan so‘ng foydalanishga ruxsat berilgan istalgan tarmoq manbasiga hisob ma’lumotlarini qayta taqdim qilmasdan kirishi mumkin. 
  
• 
  O'zaro autentifikatsiya: Har qanday ma'lumotlarni uzatishdan oldin Kerberos mijoz va serverning autentifikatsiya qilinganligiga ishonch hosil qilish uchun o'zaro autentifikatsiya texnikasidan foydalanadi. Mijoz va serverda xavfsiz saqlanadigan umumiy maxfiy kalit yordamida bu amalga oshiriladi. Mijoz Kerberos serveri tarmoq manbasiga kirishga harakat qilganda undan xizmat chiptasini so'raydi. Kerberos serveri shifrlash orqali yuboradigan chaqiruv shifrini ochish uchun mijoz o'zining umumiy maxfiy kalitidan foydalanishi kerak. Agar shifrni hal qilish muvaffaqiyatli bo'lsa, mijoz serverga uning identifikatorini tasdiqlovchi dalillar bilan javob beradi. 
  
• 
  Avtorizatsiya: Kerberos autentifikatsiyadan tashqari avtorizatsiya tizimini ham taklif qiladi. Autentifikatsiya qilingandan so'ng, foydalanuvchi ma'lum tarmoq resurslari uchun xizmat chiptalarini yuborishi mumkin. Foydalanuvchilar xizmat chiptalarida mavjud bo'lgan imtiyozlar va ruxsatlar haqidagi ma'lumotlar tufayli foydalanishga ruxsat berilgan resurslarga kirishlari mumkin. 
  
•