SMB-подписиSMB-, или CIFS-подпись (Common Internet File System), обеспечивает
SMB-подписиSMB-, или CIFS-подпись (Common Internet File System), обеспечивает подлинность и целостность пакетов, передаваемых между клиентом и сервером. Каждый пакет при отправке скрепляется подписью,а получатель эту подпись проверяет.Какие виды защиты обеспечивает подпись?Под скреплением подписью понимается получение некоего значения в результате выполнения математического алгоритма надопределенными полями в пакете. Приемник выполняет тот жеалгоритм и сравнивает результаты. При их совпадении считается, что содержимое пакета не изменилось при передаче по сети.Внимание! Применение SMB-подписей и проверка каждого пакета,замедляют обмен файлами на 10-15%.SMB-подписъ согласуется между клиентом и сервером при установлении первого SMB-сеанса (рис. 1 1 -2):.Ши • , . - . :Рис. 11-2. Процесс скрепления SMB-подписью1. Клиент пытается соединиться с сервером, требующим SMB-подписи.2. Сервер отправляет вызов клиенту. Вызов — это данные, которыеклиент шифрует для аутентификации на этом сервере.3. В ответ клиент шифрует полученные данные 168-битным сеансовым ключом, вычисленным из пароля пользователя. Полученныйрезультат и сведения об алгоритме шифрования отправляются насервер.4. Сервер проверяет попытку аутентификации, выполняя те же действия над данными вызова: обрабатывает пароль пользователя исравнивает результаты. Если они совпадают, пользователь аутентифицируется.Занятие 1 Планирование подлинности и целостности данных 4155. Клиент и сервер согласуют параметры SMB. Какие версии SMBбудут использованы, зависит от ОС, установленных на участникахбудут использованы, зависит от ОС, установленных на участниках
Опубликовал vovan666
March 27 2013 10:37:57 ·
0 Комментариев ·
3614 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.