The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

MIT Kerberos V5.

Дата
29 Mar 1999
ЗаголовокMIT Kerberos V5.
ПояснениеКлассическая Kerberos реализация от MIT, имеет ограничения по использованию в некоторых странах за пределами США. Более популярной, совместимой с MIT и функциональной реализацией Kerberos 5 является Heimdal (в комплект входит набор клиентских и серверных программ, таких как rsh, telnet, popper, login и т.д.).

Суть Kerberos - в наличии централизованного сервера аутентификации (AS) (и, опционально, кеширующих, подчиненных, серверов), и определенного числа хостов и пользователей, привязанных к AS и объединенных в группы. Пользователь проходит аутентификацию (вводит пароль) только при первом входе, затем ему выдается "билет" (TGT - ticket-granting ticket), по которому он может получать доступ на всех машинах входящих в группу. Причем "билет" прозрачно мигрирует от машины к машине вслед за пользователем. Для передачи содержимого сеансов может использоваться шифрование, для каждого сеанса генерируется единоразовый сессионный ключ.
Другие реализации и приложения:

  • GNU Shishi - не совсем завершенная Kerberos 5 реализация от проекта GNU, в комплект входят клиенты и серверы для IMAP, SSH, rsh/rlogin, PAM модуль.
  • KTH Kerberos - реализация Kerberos 4 основанная на eBones, в планах поддержка Kerberos v5.
  • pam_krb5 - PAM модуль для Kerberos v5.
  • mod_auth_kerb - модуль для аутентификации в Kerberos для Apache;
  • Home URLhttp://web.mit.edu/network/kerberos-form.html
    Флагenglish
    Обновление12 Mar 2014
    Стаб. вер.1.12.1
    РазделАутентификация, PAM, SSH
    Ключи

     Добавить ссылку
     
     Поиск ссылки (regex):
     

    Последние заметки
    - 29.12.2023 Диагональное размещение информации на экране
    - 25.12.2023 Автоматизация установки Samba AD+DDNS+DHCPD и почтового сервера в openSUSE Leap 15.5
    - 24.12.2023 Проброс доступа к SSH через HTTPS
    - 20.12.2023 Использование SSH поверх UNIX-сокета вместо sudo
    - 08.12.2023 Проксирование запросов к S3 с помощью nginx и angie
    - 29.11.2023 Cкрипт ddrescue-loop с функцией автоматической остановки/перезапуска диска на SATA порту
    - 23.11.2023 Устранение ошибки redirection unexpected в bash-скриптах
    - 21.10.2023 Защита от подмены серверных TLS-сертификатов в результате MITM-атаки провайдером
    - 15.10.2023 Уменьшение жёстко определённого размера окна приложения в формате AppImage
    - 12.10.2023 Определение IP-адреса пользователя в Telegram через голосовой вызов
    RSS | Следующие 15 записей >>




    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру