Ի՞նչ է Kerberos-ը: Դու աշխատե՞լ ես դրա հետ։

Kerberos — սա ապացուցման պրոտոկոլ է, որը մշակվել է օգտվողների և ծառայությունների անձնագրային տվյալների անվտանգ հաստատման համար համակարգչային ցանցերում:

Kerberos-ի հիմնական առանձնահատկությունները՝

• հիմնված է "տոմս"-ի մոդելին (տոմսի վրա հիմնված ապացուցում):
• օգտագործում է կենտրոնական հաստատման սերվեր՝ Key Distribution Center (KDC):
• թույլ է տալիս օգտվողներին ստանալ տոմս, որը հաստատում է նրանց անձնավորությունը՝ առանց գաղտնաբառը ցանցով փոխանցելու:
• ապահովում է փոխադարձ հաստատում՝ հաճախորդի և սերվերի միջև:

Օգտագործման օրինակ՝ գործարար ցանցերում Windows Active Directory-ն օգտագործում է Kerberos՝ օգտվողների և ծառայությունների հաստատման համար:

Իմ անձնական փորձը՝ աշխատել եմ Kerberos-ի հետ՝ ապահովված ռեսուրսների մուտքի կարգավորումների ժամանակ, որտեղ պահանջվում էր ինտեգրացիա Active Directory-ի հետ՝ մեկ մուտք (Single Sign-On) ապահովելու համար: Սա թույլ էր տալիս օգտվողներին անվտանգ մուտք գործել տարբեր ծառայություններ՝ առանց կրկնակի գաղտնաբառ մուտքագրելու։