Kerberos è un protocollo di sicurezza di autenticazione di Windows e può essere utilizzato con diverse versioni di Microsoft Windows . Ad esempio , se si dispone di un utente che esegue Windows 2000 e uno che sta usando Windows XP , sia di loro saranno ancora in grado di utilizzare Kerberos finché sono sullo stesso dominio trusted . L'esempio più semplice di questo sarebbe la creazione di account utente e account computer tramite Windows Active Directory quindi avere gli utenti di log-in al dominio su ogni computer .
Public Key Certificate
un certificato a chiave pubblica viene rilasciato dal controller di dominio per aiutare a fornire l'autenticazione di un utente o un computer. Questi sono anche per utenti che si collegano da remoto a una rete aziendale e vogliono assicurarsi che essi sono un utente di fiducia . Il server rilascia un certificato al computer dell'utente . Per inviare i dati avanti e indietro il server CA ( Certificate Authority ) invia la chiave pubblica insieme ad una identità della società per verificare che fosse l'utente effettivo che ha richiesto le informazioni . Certificati a chiave pubblica sono buoni da usare quando non si utilizza Kerberos per l'autenticazione e anche per quando si hanno i clienti business che desiderano visualizzare le informazioni su uno specifico sito di applicazione web.
Già condivisa principali
chiavi già condivise vengono utilizzati principalmente in un ambiente wireless di Windows . La chiave è di solito una password di configurazione da parte dell'utente , che consente l'autenticazione di passare i dati . La chiave già condivisa non richiede l'uso di Kerberos o il certificato di chiave pubblica per poter lavorare . Affinché questo funzioni correttamente , entrambe le parti devono impostare manualmente i criteri IPSec sulle loro macchine . Questa forma di autenticazione sarebbe un bene per l'uso con computer autonomi , tuttavia, questo non sarebbe qualcosa che si vorrebbe fare affidamento su una rete come la chiave già condivisa non solo l' autenticazione e la crittografia non .
sistemi © www.354353.com