NTLM सत्र सुरक्षा क्या है
Microsoft सुरक्षा प्रोटोकॉल का यह सेट NT (न्यू टेक्नोलॉजी) LAN मैनेजर (NTLM) पर आधारित विंडोज नेटवर्क पर उपयोगकर्ताओं को प्रमाणीकरण, अखंडता, और गोपनीयता प्रदान करता है। Microsoft LAN मैनेजर (LANMAN) एक Microsoft उत्पाद है जो NTLM से बहुत पुराना है। यह LANMAN में प्रमाणीकरण प्रोटोकॉल का उत्तराधिकारी है।
NTLM का पूर्ण रूप क्या है
Microsoft न्यू टेक्नोलॉजी LAN मैनेजर (NTLM) उपयोगकर्ताओं की पहचान प्रमाणित करने, उनकी गतिविधि की रक्षा करने, और इसकी अखंडता और गोपनीयता सुनिश्चित करने के लिए सुरक्षा प्रोटोकॉल का एक सेट है।
NTLMSSP किस लिए उपयोग किया जाता है
NTLMSSP (NT LAN मैनेजर (NTLM) सिक्योरिटी सपोर्ट प्रोवाइडर) Microsoft सिक्योरिटी सपोर्ट प्रोवाइडर इंटरफेस (SSPI) द्वारा उपयोग किया जाने वाला एक बाइनरी मैसेजिंग प्रोटोकॉल है जो चैलेंज और रिस्पॉन्स के साथ NTLM प्रमाणीकरण की सुविधा प्रदान करता है, साथ ही अखंडता और गोपनीयता पर बातचीत करता है।
क्या NTLMv1 सुरक्षित है
नेटवर्क सिक्योरिटी पर NTLMv1 प्रोटोकॉल के उपयोग के प्रतिकूल प्रभावों को समझना महत्वपूर्ण है, जो इससे समझौता कर सकता है।
NTLM से कैसे छुटकारा पाएं
secpol.msc चलाने से समस्या हल हो जाएगी। ऑप्शन पर जाएं। नेटवर्क सिक्योरिटी के माध्यम से रिमोट सर्वर्स के लिए सभी NTLM ट्रैफिक को अस्वीकार करें: आउटगोइंग NTLM ट्रैफिक टू रिमोट सर्वर्स को प्रतिबंधित करें।
NTLM कहां उपयोग किया जाता है
वर्तमान में उपयोग में एप्लिकेशन। विंडोज प्रमाणीकरण का उपयोग करने वाले वर्कग्रुप कॉन्फिगरेशन के लिए NTLM प्रमाणीकरण आवश्यक है। NTLM प्रमाणीकरण अभी भी विंडोज प्रमाणीकरण के साथ समर्थित है। डोमेन कंट्रोलर्स के अलावा, NTLM प्रमाणीकरण का उपयोग लोकल लॉगऑन प्रमाणीकरण के लिए किया जाता है।
NTLM कैसे काम करता है
उपयोगकर्ता प्रमाणीकरण एन्क्रिप्टेड चैलेंज/रिस्पॉन्स प्रोटोकॉल का उपयोग करके किया जाता है, जो उपयोगकर्ता के पासवर्ड को वायर पर प्रसारित होने से रोकता है। यह प्रक्रिया क्लाइंट को पासवर्ड का क्रिप्टोग्राफिक हैश गणना करने, वास्तविक पासवर्ड को त्यागने, और फिर सर्वर को एन्क्रिप्टेड उपयोगकर्ता नाम भेजने की अनुमति देती है।
एक्टिव डायरेक्टरी में NTLM क्या है
एक एक्टिव डायरेक्टरी डोमेन के हिस्से के रूप में, विंडोज NT LAN मैनेजर (NTLM) क्लाइंट को प्रमाणित करने के लिए चैलेंज-रिस्पॉन्स प्रमाणीकरण प्रोटोकॉल प्रदान करता है। NTLM में, उपयोगकर्ताओं को केवल एक बार, लॉगिन पर, अंतर्निहित प्रमाणीकरण कारक प्रदान करना होता है, बजाय कई बार के यदि वे SSO उपयोग कर रहे हैं।
क्या NTLM एक LDAP है
अपनी प्रमाणीकरण प्रक्रिया के हिस्से के रूप में, NTLM प्रमाणीकरण मॉड्यूल विंडोज एक्टिव डायरेक्टरी के लिए एक साधारण LDAP कनेक्शन का उपयोग करता है। ऊपर दिए गए उदाहरण में देखा गया है, यह LDAP मॉड्यूल विशेष रूप से माइक्रोसॉफ्ट विंडोज एक्टिव डायरेक्टरी के साथ काम करने के लिए डिज़ाइन किया गया था। एक्टिव डायरेक्टरी वातावरण में केवल IIS6 और विंडोज सर्वर 2003 डोमेन कंट्रोलर का परीक्षण किया गया था।
NTLM क्यों उपयोग किया जाता है
इसे विंडोज चैलेंज/रिस्पॉन्स (NTLM) भी कहा जाता है, और यह स्टैंडअलोन कंप्यूटर और विंडोज ऑपरेटिंग सिस्टम चलाने वाले नेटवर्क द्वारा उपयोग किया जाने वाला प्रमाणीकरण प्रोटोकॉल है। NTLM का उपयोग करते समय, प्रमाणीकरण प्रक्रिया एक चैलेंज/रिस्पॉन्स प्रोटोकॉल पर आधारित होती है जो एन्क्रिप्शन का उपयोग करती है और पासवर्ड को इंटरनेट पर नहीं भेजती।
NTLM कैसे काम करता है
क्लाइंट द्वारा होस्ट को एक यूजरनेम भेजा जाता है। होस्ट द्वारा एक रैंडम नंबर (चैलेंज) प्रदान किया जाता है। यह तब डेटा के आधार पर एक हैश्ड पासवर्ड मान की गणना करता है और इसे सर्वर को रिस्पॉन्स के रूप में वापस भेजता है।
NTLMSSP प्रक्रिया क्या है
इसके प्रमाणीकरण सेवा पहचानकर्ता RPC_C_AUTHN_WINNT के साथ, NTLMSSP सभी DCOM संस्करणों के लिए उपलब्ध एक सिक्योरिटी सपोर्ट प्रोवाइडर है। प्रमाणीकरण प्रक्रिया NTLM प्रोटोकॉल पर आधारित है। NTLM क्लाइंट की पहचान में एक डोमेन नाम, एक यूजरनेम, एक पासवर्ड या टोकन होता है, और उन्हें प्रमाणित करना होता है।
कैसे पता करें कि NTLM उपयोग किया जा रहा है
यह पहचानने के लिए कि कौन से एप्लिकेशन NTLMv1 का उपयोग कर रहे हैं, डोमेन कंट्रोलर पर लॉगऑन सक्सेस ऑडिटिंग सक्षम करें। फिर, सक्सेस ऑडिटिंग में इवेंट 4624 देखें, जो NTLM संस्करण की पहचान करता है।
