Аутентификация в сети Microsoft Windows 2000 Глава 3Кэширование билета
Аутентификация в сети Microsoft Windows 2000 Глава 3Кэширование билета. Получив билет службы от КОС, пользователькэширует билет службы в персональном клиентском кэше билетов. Это уменьшает количество обращений пользователя к контроллерам для аутентификации. В течение срока действия билетаслужбы пользователь может просто представлять билет каждыйраз, когда требуется аутентификация с сервером. Только когдабилет потеряет силу, пользователю будет нужно связаться с контроллером для получения другого билета службы.Для просмотра кэша билетов служат программы Klist.exeи Kerbtray.exe из комплекта ресурсов Microsoft Windows 2000. Klist.exeвыдает текстовый перечень кэшированных в настоящее время билетовТОТ и билетов служб (Service Ticket, ST). Kerbtray.exe позволяет просмотреть кэшированные билеты в трафическом виде. Для удобства доступа Kerbtray.exe добавляет значок в системную панель.Делегирование. Kerberos позволяет службам играть роль пользователей, подключающихся к службам, расположенным на другихсерверах. Например, если пользователь подключается к серверуприложений, применяя свои сетевые реквизиты, сервер может затем сделать запрос к БД в контексте безопасности подключающегося пользователя.Стандартный протокол. Kerberos — это стандартный промышленныйпротокол аутентификации. В Windows 2000 реализация Kerberos v5соответствует документам Request for Comment (RFC) 1510 и RFC1964.Kerberos v5 определен в RFC 1510, который можно найти по адресу http://www.ielf.org/rfc.• Совместимость. Вы можете использовать аутентификацию Kerberos• Совместимость. Вы можете использовать аутентификацию Kerberos
Опубликовал vovan666
March 26 2013 13:21:25 ·
0 Комментариев ·
3666 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.