Kas yra Kerberos? Ar kada nors dirbote su juo?

Kerberos yra autentifikacijos protokolas, sukurtas siekiant saugiai patvirtinti vartotojų ir paslaugų tapatybę kompiuterinėse tinkluose.

Pagrindinės Kerberos savybės:

• Remiasi "bilieto" (ticket-based authentication) modeliui.
• Naudoja centralizuotą autentifikacijos serverį — Key Distribution Center (KDC).
• Leidžia vartotojams gauti bilietą, kuris patvirtina jų tapatybę be slaptažodžio perdavimo per tinklą.
• Užtikrina abipusį autentifikavimą tarp kliento ir serverio.

Pavyzdys naudojimo: įmonių tinkluose Windows Active Directory naudoja Kerberos vartotojų ir paslaugų autentifikacijai.

Asmeniškai dirbau su Kerberos, nustatydamas prieigą prie apsaugotų išteklių įmonės aplinkoje, kur reikėjo integracijos su Active Directory vieno prisijungimo (Single Sign-On) funkcijai. Tai leido vartotojams saugiai pasiekti įvairias paslaugas be pakartotinio slaptažodžio įvedimo.