Kas ir Kerberos? Vai esat ar viņu strādājis?

Kerberos ir autentifikācijas protokols, kas izstrādāts, lai droši apstiprinātu lietotāju un pakalpojumu identitāti datoru tīklos.

Galvenās Kerberos īpašības:

• Balstās uz "biļetes" (ticket-based authentication) modeli.
• Izmanto centralizētu autentifikācijas serveri — Key Distribution Center (KDC).
• Lietotājiem ļauj iegūt biļeti, kas apliecina viņu identitāti, nesūtot paroli tīklā.
• Nodrošina abpusēju autentifikāciju starp klientu un serveri.

Piemērs lietošanai: uzņēmumu tīklos Windows Active Directory izmanto Kerberos lietotāju un pakalpojumu autentifikācijai.

Personīgi esmu strādājis ar Kerberos, konfigurējot piekļuvi aizsargātiem resursiem uzņēmuma vidē, kur bija nepieciešama integrācija ar Active Directory vienotai pieteikšanās funkcijai (Single Sign-On). Tas ļāva lietotājiem droši piekļūt dažādiem pakalpojumiem bez atkārtotas paroles ievades.