whycomputer.com >> Interneto žinios >  >> Kompiuteriniai tinklai

Tarpinio serverio autentifikavimo tipai

Tarpiniai serveriai nukreipia interneto srautą dėl įvairių priežasčių. Dažnai jie naudojami paslėpti vartotojo IP adresą – vietoj jūsų IP matomas tarpinio serverio adresas. Kitaip tariant, lokaliniai tinklai naudoja tarpinį serverį, kad kontroliuotų įeinantį ir išeinantį srautą, ir šiuo atveju dažnai būtina autentifikacija. Ji gali būti paprasta – slaptažodžiai, arba sudėtingesnė, pvz., NT LAN Manager (NTLM) arba Kerberos.

Skaitmeninis (transparentinis) tarpinis serveris

„Transparentinis“ tarpinis serveris techniškai nėra autentifikacijos tipas, tačiau dažnai veikia be tiesioginio vartotojo įvedimo. Vietoj to jis patikrina vartotoją pagal IP adresą ir automatiškai priskiria jam tam tikrą tinklą. Taigi, nors tiesioginė autentifikacija nėra būtina, vis tiek vyksta tam tikras vartotojo patikrinimas.

Autentifikacija slaptažodžiu

Paprasta slaptažodžio autentifikacija reikalauja, kad norint naudotis tarpinio serverio paslaugomis, būtų įvesti vartotojo vardas ir slaptažodis. Tai padeda apsaugoti serverį nuo nepageidaujamų naudotojų, tačiau slaptažodžiai gali būti lengvai nulaužiami ir suteikia tik vieną saugumo lygį. Dažniausiai rekomenduojama derinti slaptažodžio autentifikaciją su papildomu metodų (pvz., dviejų faktorių) saugumu.

Microsoft NTLM (iššūkis/atsakas)

NTLM (NT LAN Manager) – tai Microsoft sukurta autentifikacijos schema, kurioje slaptažodis derinamas su iššūkio/atsako algoritmu. Prisijungus prie NTLM serverio, tas siunčia duomenų paketą, sukurtą iš vartotojo vardo, slaptažodžio ir domeno. Kliento programinė įranga užšifruoja šį paketą ir grąžina serveriui. Jei serveris sugebėjo iššifruoti duomenis, autentifikacija sėkminga ir vartotojas gali naudotis tarpinio serverio paslaugomis.

Kerberos

Kerberos, sukurtas MIT, veikia panašiai kaip NTLM, tačiau naudoja bilietų (ticket) sistemą. Kai klientas bando pasiekti Kerberos apsaugotą tarpinį serverį, jis kreipiasi į Kerberos serverį ir gauna bilietą. Serveris šį bilietą užšifruoja ir grąžina klientui. Klientas dešifruoja bilietą naudojant bendrą autentifikacijos raktą ir gauna leidimo bilietą, leidžiantį jam naudotis tarpinio serverio paslaugomis.


URL:https://lt.whycomputer.com/tinklas/100409006.html

Kompiuteriniai tinklai
  • Išorinės atminties tipai

    Išorinė atmintis dažniausiai asocijuojama su nešiojamu saugojimu – nuo USB atmintukų iki išorinių kietųjų diskų ir atminties kortelių, naudojamų fotoaparatuose ar kitų įrenginių. Tokios priemonės leidžia saugiai laikyti nuotraukas, vaizdo įrašus ir kitus duomenis, atskiriant juos nuo pagrindinės kom

  • Skirtingi televizijos kabelių tipai ir jų savybės

    Šiame straipsnyje pristatome penkis pagrindinius televizijos kabelių tipus, jų savybes, signalo kokybę ir naudojimo galimybes.Komponentiniai (Component) video kabeliaiKomponentiniai kabeliai perduoda aukštos raiškos vaizdą, suskaidydami signalą į tris atskirus kanalus – Y, Pb ir Pr. Tai užtikrina ge

Interneto žinios © https://lt.whycomputer.com