Қатаң аутентификациялаў

Д

Доменлерара аутентификациялаў қәсияетлеры

Kerberos ден доменлерара аутентификациялаўда да пайдаланыў мумкин. қарыйдарлар басқа домендеги серверден пайдаланыў мақсетинде гилтлерди бөлистырыў орайи KDC ге шақырса, KDC клиентке соралып атырған сервер жайласқан дөменниң KDC ға шақырыўға қайта адреслеў мандатын (referal ticket) усыныс етеди (6.4-суўрет).

Суўретте төмендеги белгилеўлер қабыл қылынған:

1. 
   Аутентификациялаўға сораў.
   
2. 
   KDC1 ушын TGT
   
3. 
   KDC2 ушын TGT.
   
4. 
   Серверден пайдаланыў мандаты.
   
5. 
   Мағлуматларды аутентификациялаў ҳәм алмасыў.
   

Қайта адреслеў мандаты еки домен KDCсының жуп байланыс гилтте шифрланған TGT есапланады. Бунда клиентке серверден пайдаланыўға мандатты соралып атырған сервер жайласқан KDC усыныс етиледи.
Жуда көп доменли тармақта аутентификациялаў ушын Kerberosтан пайдаланыў теориялиқ тәрептен мумкин болсада, шақырықлар санының доменлер санина пропорционал еурде өсиўи себепли, сораўларды арнаўлы бир KDCларға бир манисте қайта адреслеўшы қандайда бир орайлық домен қөрыўге туўры келеди.

Пайдаланилған адебиятлар

1.Axborot xavfsizligi S.K.G’aniev 2008

2.Cyber Security Engineering A Practical Approach for Systems and Software Assurance
3.Information Security Principles and Practice Mark Stamp
4.Kiber xavfsizlik asoslari S.K.G’aniev A.A.G’aniev Z.T.Xudayqulov Toshkent 202