Kerberos - Revision history

Aunuks: /* Huvitavaid fakte */

2010-05-01T18:37:04Z

Huvitavaid fakte

← Older revision		Revision as of 21:37, 1 May 2010
Line 28:		Line 28:

	=Huvitavaid fakte=		=Huvitavaid fakte=
	MIT tegi Kerberose vabalt kättesaadavaks sarnaste copyrighti lubade alusel nagu kasutati BSD puhul. 2007 aastal moodustas MIT Kerberos konsortsiumi kiiremaks arendamiseks. ~~Sellese~~ kuulusid järgmised sponsorid nagu Sun Microsystems, Apple, Google, Microsoft ja Centrify Korporatsioon ja akadeemilised organisatsioonid nagu Stanfordi Ülikool ja MIT.		MIT tegi Kerberose vabalt kättesaadavaks sarnaste copyrighti lubade alusel nagu kasutati BSD puhul. 2007 ndal aastal moodustas MIT Kerberos konsortsiumi kiiremaks arendamiseks. Sellesse kuulusid järgmised sponsorid nagu Sun Microsystems, Apple, Google, Microsoft ja Centrify Korporatsioon ja akadeemilised organisatsioonid nagu Stanfordi Ülikool ja MIT.
	Ameerika Ühendriikide seadusandlikud jõud keelasid Kerberose ekspordi, kuna seal kasutati DES krüpteerimis algoritmi		Ameerika Ühendriikide seadusandlikud jõud keelasid Kerberose ekspordi, kuna seal kasutati DES krüpteerimis algoritmi

Aunuks: /* Huvitavaid fakte */

2010-05-01T18:36:17Z

Huvitavaid fakte

← Older revision		Revision as of 21:36, 1 May 2010
Line 28:		Line 28:

	=Huvitavaid fakte=		=Huvitavaid fakte=
	MIT tegi Kerberose vabalt kättesaadavaks, sarnaste copyrighti lubade alusel nagu kasutati BSD puhul. 2007 aastal moodustas MIT Kerberos konsortsiumi kiiremaks arendamiseks. Sellese kuulusid järgmised sponsorid nagu Sun Microsystems, Apple, Google, Microsoft ja Centrify Korporatsioon ja akadeemilised organisatsioonid nagu Stanfordi Ülikool ja MIT.		MIT tegi Kerberose vabalt kättesaadavaks sarnaste copyrighti lubade alusel nagu kasutati BSD puhul. 2007 aastal moodustas MIT Kerberos konsortsiumi kiiremaks arendamiseks. Sellese kuulusid järgmised sponsorid nagu Sun Microsystems, Apple, Google, Microsoft ja Centrify Korporatsioon ja akadeemilised organisatsioonid nagu Stanfordi Ülikool ja MIT.
	Ameerika Ühendriikide seadusandlikud jõud keelasid Kerberose ekspordi, kuna seal kasutati DES krüpteerimis algoritmi		Ameerika Ühendriikide seadusandlikud jõud keelasid Kerberose ekspordi, kuna seal kasutati DES krüpteerimis algoritmi

Aunuks: /* Kuidas Kerberos töötab */

2010-05-01T18:35:38Z

Kuidas Kerberos töötab

← Older revision		Revision as of 21:35, 1 May 2010
Line 24:		Line 24:
	Kerberoses on kasutajad tuntud kui printsipaalid. KDC on andmebaas printsipaalidest ja nende salajastest võtmetest mida kasutatakse autentimiseks.		Kerberoses on kasutajad tuntud kui printsipaalid. KDC on andmebaas printsipaalidest ja nende salajastest võtmetest mida kasutatakse autentimiseks.
	KDC l jookseb kaks tähtsat Kerberose daemonit, Kadmind ja krb5kdc. Need kaks daemonit jooksevad root kasutajate keskkonnas.		KDC l jookseb kaks tähtsat Kerberose daemonit, Kadmind ja krb5kdc. Need kaks daemonit jooksevad root kasutajate keskkonnas.
	Kadmind on ~~administreerimis deemon~~ Kerberose serverile, mis haldab kasutajate andmebaasi ja poliitika konfiguratsiooni.		Kadmind on administreerimisdeemon Kerberose serverile, mis haldab kasutajate andmebaasi ja poliitika konfiguratsiooni.
	krb5kdc on Kerberose serveri tööhobune, mis on vastutav kolmanda poole vahendaja autentimisel.		krb5kdc on Kerberose serveri tööhobune, mis on vastutav kolmanda poole vahendaja autentimisel.

Aunuks: /* Kuidas Kerberos töötab */

2010-05-01T18:34:58Z

Kuidas Kerberos töötab

← Older revision		Revision as of 21:34, 1 May 2010
Line 21:		Line 21:
	=Kuidas Kerberos töötab=		=Kuidas Kerberos töötab=
	Kerberos on autentimise protokoll, mis kasutab (shared secret) ja usaldatavaid kolmanda osapoole, et valideerida klientide identiteeti.		Kerberos on autentimise protokoll, mis kasutab (shared secret) ja usaldatavaid kolmanda osapoole, et valideerida klientide identiteeti.
	Kerbereoses võivad klientideks olla kasutajad, serverid või tarkvara jupid. Usaldatav kolmanda ~~partei~~ vahend on server, mida teatakse kui Key Distribution Center (KDC) mis jooksutab Kerberose daemoneid. Jagatud saladus on kasutaja parool mis on muudetud krüptograafiliseks võtmeks . Serverite või tarkvara süsteemide puhul on juhuslik võti genereertud.		Kerbereoses võivad klientideks olla kasutajad, serverid või tarkvara jupid. Usaldatav kolmanda osapoole vahend on server, mida teatakse kui Key Distribution Center (KDC), mis jooksutab Kerberose daemoneid. Jagatud saladus on kasutaja parool mis on muudetud krüptograafiliseks võtmeks . Serverite või tarkvara süsteemide puhul on juhuslik võti genereertud.
	Kerberoses on kasutajad tuntud kui printsipaalid. KDC on andmebaas printsipaalidest ja nende salajastest võtmetest mida kasutatakse autentimiseks.		Kerberoses on kasutajad tuntud kui printsipaalid. KDC on andmebaas printsipaalidest ja nende salajastest võtmetest mida kasutatakse autentimiseks.
	KDC l jookseb kaks tähtsat Kerberose ~~deemonit~~, Kadmind ja krb5kdc. Need kaks ~~deemonit~~ jooksevad ~~kui~~ root kasutajate keskkonnas.		KDC l jookseb kaks tähtsat Kerberose daemonit, Kadmind ja krb5kdc. Need kaks daemonit jooksevad root kasutajate keskkonnas.
	~~kadmind~~ on administreerimis deemon Kerberose serverile, mis haldab kasutajate andmebaasi ja poliitika konfiguratsiooni.		Kadmind on administreerimis deemon Kerberose serverile, mis haldab kasutajate andmebaasi ja poliitika konfiguratsiooni.
	krb5kdc on Kerberose serveri tööhobune, mis on vastutav kolmanda poole vahendaja autentimisel.		krb5kdc on Kerberose serveri tööhobune, mis on vastutav kolmanda poole vahendaja autentimisel.

Aunuks: /* Kuidas Kerberos töötab */

2010-05-01T18:29:48Z

Kuidas Kerberos töötab

← Older revision		Revision as of 21:29, 1 May 2010
Line 20:		Line 20:
	=Kerberose eelised=		=Kerberose eelised=
	=Kuidas Kerberos töötab=		=Kuidas Kerberos töötab=
	Kerberos on autentimise protokoll mis kasutab (shared secret) ja usaldatavaid kolmanda osapoole et valideerida klientide identiteeti.		Kerberos on autentimise protokoll, mis kasutab (shared secret) ja usaldatavaid kolmanda osapoole, et valideerida klientide identiteeti.
	Kerbereoses võivad klientideks olla kasutajad, serverid või tarkvara jupid. Usaldatav kolmanda partei vahend on server, mida teatakse kui Key Distribution Center (KDC) mis jooksutab Kerberose daemoneid. Jagatud saladus on kasutaja parool mis on muudetud krüptograafiliseks võtmeks . Serverite või tarkvara süsteemide puhul on juhuslik võti genereertud.		Kerbereoses võivad klientideks olla kasutajad, serverid või tarkvara jupid. Usaldatav kolmanda partei vahend on server, mida teatakse kui Key Distribution Center (KDC) mis jooksutab Kerberose daemoneid. Jagatud saladus on kasutaja parool mis on muudetud krüptograafiliseks võtmeks . Serverite või tarkvara süsteemide puhul on juhuslik võti genereertud.
	Kerberoses on kasutajad tuntud kui printsipaalid. KDC on andmebaas printsipaalidest ja nende salajastest võtmetest mida kasutatakse autentimiseks.		Kerberoses on kasutajad tuntud kui printsipaalid. KDC on andmebaas printsipaalidest ja nende salajastest võtmetest mida kasutatakse autentimiseks.
Line 26:		Line 26:
	kadmind on administreerimis deemon Kerberose serverile, mis haldab kasutajate andmebaasi ja poliitika konfiguratsiooni.		kadmind on administreerimis deemon Kerberose serverile, mis haldab kasutajate andmebaasi ja poliitika konfiguratsiooni.
	krb5kdc on Kerberose serveri tööhobune, mis on vastutav kolmanda poole vahendaja autentimisel.		krb5kdc on Kerberose serveri tööhobune, mis on vastutav kolmanda poole vahendaja autentimisel.

	=Huvitavaid fakte=		=Huvitavaid fakte=
	MIT tegi Kerberose vabalt kättesaadavaks, sarnaste copyrighti lubade alusel nagu kasutati BSD puhul. 2007 aastal moodustas MIT Kerberos konsortsiumi kiiremaks arendamiseks. Sellese kuulusid järgmised sponsorid nagu Sun Microsystems, Apple, Google, Microsoft ja Centrify Korporatsioon ja akadeemilised organisatsioonid nagu Stanfordi Ülikool ja MIT.		MIT tegi Kerberose vabalt kättesaadavaks, sarnaste copyrighti lubade alusel nagu kasutati BSD puhul. 2007 aastal moodustas MIT Kerberos konsortsiumi kiiremaks arendamiseks. Sellese kuulusid järgmised sponsorid nagu Sun Microsystems, Apple, Google, Microsoft ja Centrify Korporatsioon ja akadeemilised organisatsioonid nagu Stanfordi Ülikool ja MIT.

Aunuks: /* Sissejuhatus */

2010-05-01T18:28:45Z

Sissejuhatus

← Older revision		Revision as of 21:28, 1 May 2010
Line 16:		Line 16:
	Praegu on kasutusel kaks versiooni Kerberosest, versioon 4 ja 5. Kerberose versioonid 1 kuni 3 olid sisemiseks arenduseks ja ei jõudnud kunagi avalikkusesse. Kerberose versioon 4 omab mitmeid teatuid nõrkusi ja ei peaks olema enam kasutusel. Kerberos 5 on defineeritud RFC1510.		Praegu on kasutusel kaks versiooni Kerberosest, versioon 4 ja 5. Kerberose versioonid 1 kuni 3 olid sisemiseks arenduseks ja ei jõudnud kunagi avalikkusesse. Kerberose versioon 4 omab mitmeid teatuid nõrkusi ja ei peaks olema enam kasutusel. Kerberos 5 on defineeritud RFC1510.

	Termin Kerberose infrastruktuur tähendab tarkvara, servereid ja kliendi konfiguratsiooni, mis lubab administraatoril kasutada Kerberose protokolli et autentida võrgus.		Termin Kerberose infrastruktuur tähendab tarkvara, servereid ja kliendi konfiguratsiooni, mis lubab administraatoril kasutada Kerberose protokolli, et autentida võrgus.

	=Kerberose eelised=		=Kerberose eelised=

Aunuks: /* Sissejuhatus */

2010-05-01T18:28:15Z

Sissejuhatus

← Older revision		Revision as of 21:28, 1 May 2010
Line 16:		Line 16:
	Praegu on kasutusel kaks versiooni Kerberosest, versioon 4 ja 5. Kerberose versioonid 1 kuni 3 olid sisemiseks arenduseks ja ei jõudnud kunagi avalikkusesse. Kerberose versioon 4 omab mitmeid teatuid nõrkusi ja ei peaks olema enam kasutusel. Kerberos 5 on defineeritud RFC1510.		Praegu on kasutusel kaks versiooni Kerberosest, versioon 4 ja 5. Kerberose versioonid 1 kuni 3 olid sisemiseks arenduseks ja ei jõudnud kunagi avalikkusesse. Kerberose versioon 4 omab mitmeid teatuid nõrkusi ja ei peaks olema enam kasutusel. Kerberos 5 on defineeritud RFC1510.

	Termin Kerberose infrastruktuur tähendab tarkvara, servereid, ja kliendi konfiguratsiooni mis lubab administraatoril kasutada Kerberose protokolli et autentida võrgus.		Termin Kerberose infrastruktuur tähendab tarkvara, servereid ja kliendi konfiguratsiooni, mis lubab administraatoril kasutada Kerberose protokolli et autentida võrgus.

	=Kerberose eelised=		=Kerberose eelised=

Aunuks: /* Sissejuhatus */

2010-05-01T18:22:29Z

Sissejuhatus

← Older revision		Revision as of 21:22, 1 May 2010
Line 12:		Line 12:
	Kerberos on sisse ehitatud opsüsteemidesse Windows 2000 ja Windows XP		Kerberos on sisse ehitatud opsüsteemidesse Windows 2000 ja Windows XP

	Täpsemalt kasutab Kerberos krüptograafilisi pileteid (ticket) et hoida ära paroolide saatmise ~~liht tekstina~~ üle võrgu. Kerberos on loodud Needham-Schroederi protokollil.		Täpsemalt kasutab Kerberos krüptograafilisi pileteid (ticket) et hoida ära paroolide saatmise lihttekstina üle võrgu. Kerberos on loodud Needham-Schroederi protokollil.

	Praegu on kasutusel kaks versiooni Kerberosest, versioon 4 ja 5. Kerberose versioonid 1 kuni 3 olid sisemiseks arenduseks ja ei jõudnud kunagi avalikkusesse. Kerberose versioon 4 omab mitmeid teatuid nõrkusi ja ei peaks olema enam kasutusel. Kerberos 5 on defineeritud RFC1510		Praegu on kasutusel kaks versiooni Kerberosest, versioon 4 ja 5. Kerberose versioonid 1 kuni 3 olid sisemiseks arenduseks ja ei jõudnud kunagi avalikkusesse. Kerberose versioon 4 omab mitmeid teatuid nõrkusi ja ei peaks olema enam kasutusel. Kerberos 5 on defineeritud RFC1510.

	Termin Kerberose infrastruktuur tähendab tarkvara, servereid, ja kliendi konfiguratsiooni mis lubab administraatoril kasutada Kerberose protokolli et autentida võrgus.		Termin Kerberose infrastruktuur tähendab tarkvara, servereid, ja kliendi konfiguratsiooni mis lubab administraatoril kasutada Kerberose protokolli et autentida võrgus.

Aunuks: /* Versioon */

2010-05-01T18:19:30Z

Versioon

← Older revision		Revision as of 21:19, 1 May 2010
Line 2:		Line 2:
	Alvar Unuks AK32 aunuks (at) itcollege.ee		Alvar Unuks AK32 aunuks (at) itcollege.ee

	~~=Versioon=~~

	=Sissejuhatus=		=Sissejuhatus=

Itamm: /* Huvitavaid fakte */

2010-04-27T17:18:25Z

Huvitavaid fakte

← Older revision		Revision as of 20:18, 27 April 2010
Line 26:		Line 26:
	krb5kdc on Kerberose serveri tööhobune, mis on vastutav kolmanda poole vahendaja autentimisel.		krb5kdc on Kerberose serveri tööhobune, mis on vastutav kolmanda poole vahendaja autentimisel.
	=Huvitavaid fakte=		=Huvitavaid fakte=
	MIT tegi Kerberose vabalt kättesaadavaks, sarnaste copyrighti lubade alusel nagu kasutati BSD puhul. 2007 aastal moodustas MIT Kerberos konsortsiumi kiiremaks arendamiseks. Sellese kuulusid järgmised sponsorid nagu Sun Microsystems, Apple, Google, Microsoft ja Centrify Korporatsioon ja akadeemilised organisatsioonid nagu Stanfordi Ülikool ja MIT		MIT tegi Kerberose vabalt kättesaadavaks, sarnaste copyrighti lubade alusel nagu kasutati BSD puhul. 2007 aastal moodustas MIT Kerberos konsortsiumi kiiremaks arendamiseks. Sellese kuulusid järgmised sponsorid nagu Sun Microsystems, Apple, Google, Microsoft ja Centrify Korporatsioon ja akadeemilised organisatsioonid nagu Stanfordi Ülikool ja MIT.
	Ameerika Ühendriikide seadusandlikud jõud keelasid Kerberose ekspordi, kuna seal kasutati DES krüpteerimis algoritmi		Ameerika Ühendriikide seadusandlikud jõud keelasid Kerberose ekspordi, kuna seal kasutati DES krüpteerimis algoritmi