S. K. Ganiyev, M. M. Karimov, ica. Tashev

Domenlararo autentifikatsiyalash xususiyatlari.

Kerberosdan domenlararo autentifikatsiyalashda ham foyda- lanish mumkin. Mijoz boshqa domendagi serverdan foydalanish maqsadida kalitlarni taqsimlash markazi KDC ga murojaat qilsa, KDC mijoz;ga so'ralayotgan server joylashgan domenning KDC iga murojaat etishga qayta adreslash mandating (referalticket) taqdim etadi (6.3-rasm).

3. 
   rasm. Kerberos protokolida domenlararo autentifikatsiyalash
   

sxemasi.

Rasmda quyidagi belgilashlarqabul qilingan:

1. 
   Autentifikatsiyalashga so‘rov.
   
2. 
   KDC\ uchun TGT. ~
   
3. 
   KDC'2 uchun TGT.
   
4. 
   Serverdan foydalanish mandati.
   
5. 
   Ma’ lumotlami autentifikatsiyalash va almashish.
   

Qayta adreslash mandati ikkita domen KDCsining juftli aloqa kalitida shifrlangan TGTdir. Bunda mijozga ser\'erdan foydala- nishga mandatni so‘ralayotgan server joylashgan KDC taqdim etadi.

Juda ko‘p domenli tarmoqda autentifikatsiyalash uchun Kerberosdan foydalanish nazariy jihatdan mumkin bo‘lsa-da, muro- jaatlar sonining domenlar soniga mutanosib ravishda oshishi sabab- li, so‘rovlarni muayyan KDClarga bir ma’noda qayta adreslovchi qandaydir markaziy domen qurishga to‘g‘ri keladi.