.RU

Защита информации в глобальной сети - часть 9

Связь между Kerberos–областями .

Как уже было сказано выше, при использовании Kerberos–серверов сеть делится на области действия Kerberos. Схема доступа клиента, находящегося в области действия одного Kerberos–сервера, к ресурсам сети, расположенным в области действия другого Kerberos, осуществляется следующим образом. Оба Kerberos-сервера должны быть обоюдно зарегистрированы, то есть знать общие секретные ключи и, следовательно, иметь доступ к базам пользователей друг друга. Обмен этими ключами между Kerberos–серверами (для работы в каждом направлении используется свой ключ) позволяет зарегистрировать сервер выдачи разрешений каждой области как клиента в другой области. После этого клиент, требующий доступа к ресурсам, находящимся в области действия другого Kerberos–сервера, может получить разрешение от сервера выдачи разрешений своего Kerberos по описанному выше алгоритму. Это разрешение, в свою очередь, дает право доступа к серверу выдачи разрешений другого Kerberos–сервера и содержит в себе отметку о том, в какой Kerberos–области зарегистрирован пользователь. Удаленный сервер выдачи разрешений использует один из общих секретных ключей для расшифровки этого разрешения (который, естественно, отличается от ключа, используемого в пределах этой области) и при успешной расшифровке может быть уверен, что разрешение выдано клиенту соответствующей Kerberos–области. Полученное разрешение на доступ к ресурсам сети предъявляется целевому серверу для получения соответствующих услуг. Следует, однако, учитывать, что большое число Kerberos–серверов в сети ведет к увеличению количества передаваемой идентификационной информации при связи между разными Kerberos–областями. При этом увеличивается нагрузка на сеть и на сами Kerberos–серверы. Поэтому более эффективным следует считать наличие в большой сети всего нескольких Kerberos–серверов с большими областями действия, нежели использование множества Kerberos–серверов. Так, Kerberos-система, установленная компанией Digital Equipment для большой банковской сети, объединяющей отделения в Нью-Йорке, Париже и Риме, имеет всего один Kerberos–сервер. При этом, несмотря на наличие в сети глобальных коммуникаций, работа Kerberos–системы практически не отразилась на производительности сети.


vek-devyatnadcatij-chast-4.html
veksel-forma-mezhdunarodnih-raschetov.html
veksel-i-problemi-vziskanij-po-vekselyu-chast-2.html
veksel-i-vekselnie-operacii-chast-11.html
veksel-i-vekselnie-operacii-chast-6.html
veksel-i-vekselnie-pravootnosheniya.html
  • books.bystrickaya.ru/elektronnoe-uchebnoe-posobie-po-discipline-vvedenie-v-ekonomicheskuyu-socialnuyu-i-politicheskuyu-geografiyu-dlya-specialnosti-050116-geografiya-podgotovleno-salikbaevoj-g-m.html
  • kontrolnaya.bystrickaya.ru/razdel-xizashita-potrebitelya-dogovor-o-evropejskom-soyuze.html
  • zanyatie.bystrickaya.ru/sushnost-inflyacii-formi-ee-proyavleniya-i-metodi-stabilizacii-denezhnogo-obrasheniya-chast-2.html
  • books.bystrickaya.ru/c-copyright-vadim-chernobrov-razresheno-tolko-razmeshenie-v-elektronnih-setyah-bez-prava-izvlecheniya-kommercheskoj-vigodi-publikaciya-dannoj-knigi-celikom-ili-po-stranica-17.html
  • bukva.bystrickaya.ru/morfologicheskoe-slovoobrazovanie-brevis-kratkij-slovo-obrazovannoe-iz-nazvanij-nachalnih-bukv-ili-iz-nachalnih.html
  • desk.bystrickaya.ru/osnovnoe-obshee-obrazovanie-uchebnij-plan-municipalnogo-obsheobrazovatelnogo-uchrezhdeniya-srednyaya-obsheobrazovatelnaya.html
  • ekzamen.bystrickaya.ru/rezhimi-funkcionirovaniya-personala-dds-v-ramkah-edds-112-metodicheskie-rekomendacii-po-organizacii-i-vnedreniyu-sistemi.html
  • grade.bystrickaya.ru/n-a-kostko--institucionalizaciya-otvetstvennosti-upravlencheskih-dejstvij.html
  • lecture.bystrickaya.ru/55anketa-uchastnika-forma-5-15627335112-na-pravo-zaklyucheniya-dogovora-na-postavku-himicheskogo-laboratornogo.html
  • testyi.bystrickaya.ru/76-brifing-po-zavershenii-osmotra-rabochaya-gruppa-otkritogo-sostava-bazelskoj-konvencii-o-kontrole-za-transgranichnoj.html
  • predmet.bystrickaya.ru/s-a-abramov-i-v-bestuzhev-lada-stranica-6.html
  • obrazovanie.bystrickaya.ru/pravitelstvo-samarskoj-oblasti-postanovlenie-stranica-20.html
  • abstract.bystrickaya.ru/18-prognzirovanie--19-molchanie-nebes-kishinec-vladimir-nano-sapiens.html
  • predmet.bystrickaya.ru/shema-opisaniya-elektronnogo-resursa-metodicheskie-rekomendacii-po-sozdaniyu-shkolnih-elektronnih-bibliotek-metodicheskie.html
  • zadachi.bystrickaya.ru/spektralnij-analiz-chast-3.html
  • exchangerate.bystrickaya.ru/indoevropejskij-mif-i-epos-manas.html
  • esse.bystrickaya.ru/recenziyana-rukopis-zneznakomca-avtoportret-sokrashyonnoakcentirovannijvariant-vstupleniya.html
  • literature.bystrickaya.ru/ekspert-ne-vprave-kniga-sudi-sudebnaya-ekspertiza-prospekt.html
  • institut.bystrickaya.ru/status-mezhdunarodnaya-nauchno-prakticheskaya-konferenciya-zaochnoe-uchastie-napravlenie-obshenauchnaya.html
  • vospitanie.bystrickaya.ru/xiv-agropromishlennoe-agentstvo-moldova-vin-postanovlenie-ob-utverzhdenii-perechnya-razreshenij-soglasovanij-i.html
  • education.bystrickaya.ru/3-okazanie-neotlozhnoj-dovrachebnoj-medicinskoj-pomoshi-studentov-lechebnogo-fakulteta.html
  • kontrolnaya.bystrickaya.ru/razvernutij-tematicheskij-plan-4-klass-pp.html
  • knigi.bystrickaya.ru/resursi-psihiatricheskih-uchrezhdenij-princip-14-itogi-8-metodologiya-9-osnovnaya-informaciya-poluchennaya-vo-vremya-monitoringa-9-.html
  • urok.bystrickaya.ru/poyasnitelnaya-zapiska-k-dokladu-glavi-vengerovskogo-rajona-o-dostignutih-znacheniyah-pokazatelej-dlya-ocenki-effektivnosti.html
  • literature.bystrickaya.ru/d-a-pashkin-evolyuciya-i-genezis-urbanisticheskih-motivov-v-tvorchestve-velimira-hlebnikova-stranica-2.html
  • ucheba.bystrickaya.ru/predistoriya-ili-kak-mne-udalos-poluchit-muzikalnoe-obrazovanie-i-chem-eto-obernulos-stranica-8.html
  • grade.bystrickaya.ru/nazvanie-tematicheskij-rubrikator-hranilisha-cor-stranica-13.html
  • report.bystrickaya.ru/itogi-raboti-promishlennogo-i-lesohozyajstvennogo-kompleksa-v-2008-g.html
  • esse.bystrickaya.ru/rabochaya-programma-gordeevoj-galini-ivanovni-uchitelya-vtoroj-kvalifikacionnoj-kategorii-po-udmurtskoj-literature-v-5-klasse-2010-2011-uchebnij-god.html
  • textbook.bystrickaya.ru/hrestomatiya-po-istorii-russkogo-prava-sostavil-m-vladimirskij-budanov-vipusk-tretij-izdanie-trete-1888-g-allpravo-ru-2005-stranica-9.html
  • shkola.bystrickaya.ru/metodicheskie-ukazaniya-po-vipolneniyu-kontrolnoj-raboti-12-tematika-kontrolnih-rabot-13.html
  • uchitel.bystrickaya.ru/referat-po-discipline-stroitelnie-mashini-na-temu-mashini-dlya-drobleniya-sortirovki-i-mojki-kamennih-materialov.html
  • znanie.bystrickaya.ru/baza-dannih-dlya-avtomatizacii-raboti-s-dannimi.html
  • thescience.bystrickaya.ru/izuchenie-vozmozhnosti-stabilizacii-kachestva-ochistki-stochnih-vod-ot-azota-i-fosfora-v-usloviyah-stohasticheskih-kolebanij-ishodnoj-nagruzki.html
  • predmet.bystrickaya.ru/sabati-tairibi-tlegen-ajbergenov-appa-is-sabati-masati.html
  • © bystrickaya.ru
    Мобильный рефератник - для мобильных людей.