• Chipta berish serveri (TGS)
  • 3-qadam
  • 5-qadam: Foydalanuvchi chipta va autentifikatsiyani serverga yuboradi. 6-qadam
  • Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti qarshi filiali fan nomi: Tarmoq xavfsizligi




    Download 423,11 Kb.
    bet17/18
    Sana25.12.2023
    Hajmi423,11 Kb.
    #128157
    1   ...   10   11   12   13   14   15   16   17   18
    Bog'liq
    3-topshiriq

    Autentifikatsiya serveri (AS): Autentifikatsiya serveri Chipta berish xizmati uchun dastlabki autentifikatsiya va chiptani amalga oshiradi. 


  • Ma'lumotlar bazasi: Autentifikatsiya serveri ma'lumotlar bazasiga foydalanuvchilarning kirish huquqlarini tekshiradi. 


  • Chipta berish serveri (TGS): Chipta berish serveri Server uchun chipta chiqaradi 


    Kerberos haqida umumiy ma'lumot: 

     
    1-qadam: 
    Foydalanuvchiga kirish va xostda xizmatlarni so'rash. Shunday qilib, foydalanuvchi chiptalarni taqdim etish xizmatini so'raydi. 
    2-qadam: 
    Autentifikatsiya serveri ma'lumotlar bazasidan foydalangan holda foydalanuvchining kirish huquqini tekshiradi va keyin chipta berish chiptasi va seans kalitini beradi. Natijalar foydalanuvchi paroli yordamida shifrlangan. 
    3-qadam: 
    Xabarning shifrini ochish parol yordamida amalga oshiriladi, so'ngra chiptani chipta berish serveriga yuboring. Chipta foydalanuvchi nomlari va tarmoq manzillari kabi autentifikatsiya qiluvchilarni o'z ichiga oladi. 
    4-qadam: 
    Chipta berish serveri foydalanuvchi tomonidan yuborilgan chiptaning shifrini ochadi va autentifikator so'rovni tekshiradi, so'ngra Serverdan xizmatlarni so'rash uchun chipta yaratadi. 
    5-qadam: 
    Foydalanuvchi chipta va autentifikatsiyani serverga yuboradi. 
    6-qadam: 
    Server Chipta va autentifikatorlarni tekshiradi, keyin xizmatga kirishni yaratadi. Shundan so'ng foydalanuvchi xizmatlarga kirishi mumkin. 
    Kerberos cheklovlari

    • Kerberos bilan foydalanish uchun har bir tarmoq xizmati alohida o'zgartirilishi kerak

    • Taymshare muhitida u yaxshi ishlamaydi

    • Xavfsiz Kerberos serveri

    • Har doim yoqilgan Kerberos serverini talab qiladi

    • Barcha parollar bitta kalit bilan shifrlangan holda saqlanadi

    • Ish stantsiyalari xavfsiz deb hisoblaydi

    • Kaskadli ishonchni yo'qotishi mumkin.

    • Masshtablilik


    Download 423,11 Kb.
  • 1   ...   10   11   12   13   14   15   16   17   18




    Download 423,11 Kb.

    Bosh sahifa
    Aloqalar

        Bosh sahifa



    Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti qarshi filiali fan nomi: Tarmoq xavfsizligi

    Download 423,11 Kb.