केरबेरोस क्या है और यह कैसे काम करता है?
केरबेरोस के भाग के रूप में, उपयोगकर्ताओं को सर्वर और सर्वर को उपयोगकर्ताओं के माध्यम से सेंट्रलाइज्ड ऑथेंटिकेशन सर्वर द्वारा प्रमाणित किया जाता है। केरबेरोस ऑथेंटिकेशन उपयोगकर्ता के सर्वर और डेटाबेस द्वारा किया जाता है। की डिस्ट्रीब्यूशन सेंटर (KDC) विश्वसनीय थर्ड-पार्टी सर्वर हैं जो केरबेरोस चलाते हैं।
कंप्यूटर नेटवर्क सुरक्षा में केरबेरोस क्या है?
कंप्यूटर नेटवर्क में, केरबेरोस एक ऑथेंटिकेशन प्रोटोकॉल है जो टिकटों के आधार पर काम करता है ताकि असुरक्षित नेटवर्क पर संचार करने वाले नोड्स की पहचान को मान्य किया जा सके। केरबेरोस प्रोटोकॉल के साथ भेजे गए संदेश ईव्सड्रॉपिंग और रीप्ले अटैक से सुरक्षित हैं।
केरबेरोस के 3 मुख्य भाग क्या हैं?
केरबेरोस प्रोटोकॉल में तीन भाग होते हैं: एक क्लाइंट, एक सर्वर, और एक विश्वसनीय थर्ड पार्टी (KDC) मध्यस्थ के रूप में। कनेक्शन स्थापित करने पर क्लाइंट्स द्वारा केरबेरोस की डिस्ट्रीब्यूशन सेंटर (KDC) टिकट प्राप्त किए जाते हैं और सर्वर को प्रस्तुत किए जाते हैं।
केरबेरोस क्या है?
यह अविश्वसनीय नेटवर्क, जैसे इंटरनेट, पर विश्वसनीय होस्ट को सेवाओं के लिए अनुरोधों को प्रमाणित करने की अनुमति देता है। ग्रीक पौराणिक कथाओं में, केरबेरोस (जिसे सर्बेरस भी कहा जाता है) हेड्स के द्वारों की रक्षा करता था; उसके तीन सिर थे।
नेटवर्क सुरक्षा में केरबेरोस क्या है?
कर्नेल-आधारित ऑथेंटिकेशन प्रोटोकॉल दो या अधिक विश्वसनीय कंप्यूटरों को असुरक्षित नेटवर्क, जैसे इंटरनेट, पर जोड़ते हैं ताकि सेवाओं के लिए अनुरोधों को प्रमाणित किया जा सके। यूजर्स की पहचान क्लाइंट-सर्वर ऑथेंटिकेशन द्वारा सीक्रेट-की क्रिप्टोग्राफी का उपयोग करके और एक विश्वसनीय थर्ड पार्टी द्वारा सत्यापित की जाती है।
केरबेरोस कितना सुरक्षित है?
हालांकि हमलावर केरबेरोस को तोड़ने में सक्षम रहे हैं, ऑथेंटिकेशन सिस्टम ने खुद को एक प्रभावी सुरक्षा-एक्सेस कंट्रोल प्रोटोकॉल साबित किया है। पासवर्ड और ऑथेंटिकेशन टिकटों की सुरक्षा के लिए मजबूत एन्क्रिप्शन एल्गोरिदम का उपयोग करने में सक्षम होने के अलावा, केरबेरोस के अन्य गुण भी हैं।
केरबेरोस का उद्देश्य क्या है?
केरबेरोस परियोजना के हिस्से के रूप में, असुरक्षित नेटवर्क पर सेवाओं को सुरक्षित रूप से प्रमाणित किया जा सकता है। केरबेरोस के साथ टिकटिंग द्वारा ऑथेंटिकेशन किया जाता है; पासवर्ड कभी भी नेटवर्क पर नहीं भेजे जाते।
केरबेरोस समझाएं कि यह कैसे काम करता है
क्लाइंट (आमतौर पर यूजर या सर्विस) द्वारा की डिस्ट्रीब्यूशन सेंटर (KDC) को टिकट के लिए अनुरोध भेजकर केरबेरोस काम करता है। KDC क्लाइंट के लिए टिकट-ग्रांटिंग टिकट (TGT) बनाता है, इसे क्लाइंट के पासवर्ड का उपयोग करके एन्क्रिप्ट करता है, और एन्क्रिप्टेड TGT को क्लाइंट को वापस भेजता है।
केरबेरोस AD के साथ कैसे काम करता है?
एक्टिव डायरेक्टरी सर्वर और क्लाइंट के बीच ऑथेंटिकेट करने के लिए केरबेरोस वर्जन 5 का उपयोग करती है। केरबेरोस प्रोटोकॉल को खुले नेटवर्क पर सर्वर और क्लाइंट के बीच ऑथेंटिकेशन की रक्षा के लिए बनाया गया था, जो कई सिस्टम द्वारा सुलभ है।
केरबेरोस चरण दर चरण कैसे काम करता है?
- पहला चरण: लॉग इन करें
- दूसरा चरण: क्लाइंट से सर्वर को टिकट ग्रांटिंग टिकट का अनुरोध
- तीसरा चरण: सर्वर मौजूदा यूजर को खोजता है
- चौथा चरण: सर्वर से क्लाइंट को TGT प्राप्त होता है
- पांचवां चरण: अपना पासवर्ड दर्ज करें
- TGS नेटवर्क के माध्यम से क्लाइंट्स TGS सेशन की प्राप्त करना
- क्लाइंट अनुरोध करता है कि सर्विस उन्हें उपलब्ध कराई जाए
केरबेरोस के घटक क्या हैं?
केरबेरोस प्रक्रिया के केंद्र के रूप में, की डिस्ट्रीब्यूशन सेंटर (KDC) केरबेरोस सिस्टम का सबसे महत्वपूर्ण घटक है। इसमें ऑथेंटिकेशन सर्विस, टिकट ग्रांटिंग सर्विस, और केरबेरोस डिस्ट्रीब्यूशन सर्विस शामिल हैं।
केरबेरोस के तीन सिर क्या दर्शाते हैं?
क्लाइंट्स, नेटवर्क रिसोर्सेज, और की डिस्ट्रीब्यूशन सेंटर (KDC) केरबेरोस प्रोटोकॉल के तीन सिर हैं। क्लाइंट या प्रिंसिपल, नेटवर्क रिसोर्स (एप्लिकेशन सर्वर), और की डिस्ट्रीब्यूशन सेंटर (KDC) केरबेरोस को थर्ड-पार्टी ऑथेंटिकेशन क्षमता प्रदान करते हैं।
केरबेरोस के प्रकार क्या हैं?
- CBC-MD5
- DES-CBC-CRC
- DES3-CBC-SHA1-KD
- RC4-HMAC-MD5
- RC4-HMAC-MD5-EXPORT
- AES128-CTS-HMAC-SHA1-96
- AES256-CTS-HMAC-SHA1-96
क्या केरबेरोस UDP या TCP है?
आम तौर पर, केरबेरोस एक UDP कनेक्शन है, हालांकि यदि टिकट बड़ा है तो यह TCP पर फॉल बैक कर सकता है। कुछ परिदृश्यों में, फायरवॉल को अलग तरीके से कॉन्फ़िगर करने की आवश्यकता हो सकती है ताकि केरबेरोस सर्वर (KDC) UDP प्रतिक्रियाएं भेज सके। केरबेरोस क्लाइंट्स द्वारा पोर्ट 88 पर UDP और TCP पैकेट्स भेजे जाते हैं ताकि केरबेरोस सर्वर से उत्तर प्राप्त हो सके।