Šta je Kerberos? Da li ste ikada radili sa tim?

Kerberos je protokol za autentifikaciju koji je razvijen s ciljem sigurnog potvrđivanja identiteta korisnika i usluga u računarskim mrežama.

Glavne osobine Kerberosa:

• Osnovan je na modelu "karta" (ticket-based authentication).
• Koristi centralizovani server za autentifikaciju — Key Distribution Center (KDC).
• Omogućava korisnicima da dobiju kartu koja dokazuje njihov identitet bez prenosa lozinke putem mreže.
• Obezbeđuje uzajamnu autentifikaciju između klijenta i servera.

Primer upotrebe: u korporativnim mrežama, Windows Active Directory koristi Kerberos za autentifikaciju korisnika i usluga.

Lično, radio sam sa Kerberosom prilikom podešavanja pristupa zaštićenim resursima u korporativnom okruženju, gde je bila potrebna integracija sa Active Directory-jem za Jedinstvenu prijavu (Single Sign-On). To je omogućavalo korisnicima siguran pristup različitim uslugama bez ponovnog unošenja lozinke.