Mi az a Kerberos? Dolgoztál már vele?

A Kerberos egy hitelesítési protokoll, amelyet azzal a céllal fejlesztettek ki, hogy biztonságosan igazolja a felhasználók és szolgáltatások személyazonosságát számítógépes hálózatokon.

A Kerberos fő jellemzői:

• A "jegy" (ticket) alapú hitelesítési modellre épül.
• Egy központosított hitelesítési szervert használ — a Key Distribution Center (KDC).
• Lehetővé teszi a felhasználók számára, hogy egy jegyet szerezzenek, amely igazolja személyazonosságukat anélkül, hogy jelszót kellene továbbítaniük a hálózaton.
• Kölcsönös hitelesítést biztosít a kliens és a szerver között.

Használati példa: vállalati hálózatokban a Windows Active Directory a Kerberos-t használja a felhasználók és szolgáltatások hitelesítésére.

Személy szerint a Kerberos-szal dolgoztam, amikor hozzáférést állítottam be védett erőforrásokhoz egy vállalati környezetben, ahol szükség volt az Active Directory-val való integrációra az egységes bejelentkezés (Single Sign-On) érdekében. Ez lehetővé tette a felhasználók számára, hogy biztonságosan hozzáférjenek különböző szolgáltatásokhoz anélkül, hogy újra be kellene írniuk a jelszót.