Kerberos (Protokoll) - Revision history

Rkorgmaa: /* Puudused */

2010-12-19T20:04:45Z

Puudused

← Older revision		Revision as of 23:04, 19 December 2010
Line 113:		Line 113:

	* Läbikukkumise ainuke punkt: Ta vajab pidevalt keskserveri olemasolu. Kui Kerberose server on maas, siis keegi ei saa sisse logida. Seda saab leevendada kasutades mitut Kerberose serverit ja äralangemise autentimise mehanisme.		* Läbikukkumise ainuke punkt: Ta vajab pidevalt keskserveri olemasolu. Kui Kerberose server on maas, siis keegi ei saa sisse logida. Seda saab leevendada kasutades mitut Kerberose serverit ja äralangemise autentimise mehanisme.
	* Kerberosel on ranged aja nõuded, mis tähendab tegutsevate hostide kellad peavad olema sünkroniseeritud teatud sättete limiiti. Piletitel on kättesaadavuse aja periood ja kui hosti kell ei ole sünkroniseeritud Kerberose serveri kellaga, kukub autentimine läbi. ~~Vaikiv sätted~~ MIT ~~kohta~~ nõuab et kella ajad ei oleks erinevad rohkem kui viis minutit. Praktikas reeglina kasutatakse Network Time Protocol daemone, et kellad oleks sünkroonis.		* Kerberosel on ranged aja nõuded, mis tähendab tegutsevate hostide kellad peavad olema sünkroniseeritud teatud sättete limiiti. Piletitel on kättesaadavuse aja periood ja kui hosti kell ei ole sünkroniseeritud Kerberose serveri kellaga, kukub autentimine läbi. MIT poolt seatud vaikiv säte nõuab, et kella ajad ei oleks erinevad rohkem kui viis minutit. Praktikas reeglina kasutatakse Network Time Protocol daemone, et kellad oleks sünkroonis.
	* Administratsiooni protokoll ei ole standardiseeritud ja erineb serverite teostamisel. Parooli muutused on kirjas RFC 3244.		* Administratsiooni protokoll ei ole standardiseeritud ja erineb serverite teostamisel. Parooli muutused on kirjas RFC 3244.
	* Kuna kõik autentimised on kontrollitud kesk KDC poolt, siis selle autentimis infrastruktuuri ohustamise korral on ründajal võimalik kehastada suvalist kasutajat.		* Kuna kõik autentimised on kontrollitud kesk KDC poolt, siis selle autentimis infrastruktuuri ohustamise korral on ründajal võimalik kehastada suvalist kasutajat.

Rkorgmaa: /* Kasutatud materjaal */

2010-12-19T19:31:51Z

Kasutatud materjaal

← Older revision		Revision as of 22:31, 19 December 2010
Line 118:		Line 118:

	== Kasutatud materjaal ==		== Kasutatud materjaal ==
	[http://en.wikipedia.org/wiki/Kerberos_(protocol)]		* http://en.wikipedia.org/wiki/Kerberos_(protocol)
	[http://learn-networking.com/network-security/how-kerberos-authentication-works]		* http://learn-networking.com/network-security/how-kerberos-authentication-works


	== Autor ==		== Autor ==
	Rain Kõrgmaa A22		Rain Kõrgmaa A22

Rkorgmaa: /* Kirjeldus */

2010-12-19T19:30:10Z

Kirjeldus

← Older revision		Revision as of 22:30, 19 December 2010
Line 84:		Line 84:

	2. Autentimis server kontrollib, kas klient on tema andmebaasis. Kui on, siis autentimis server saadab kliendile tagasi kaks järgmist sõnumit:		2. Autentimis server kontrollib, kas klient on tema andmebaasis. Kui on, siis autentimis server saadab kliendile tagasi kaks järgmist sõnumit:
	* Sõnum A: ~~Client~~/~~TGS Session Key encrypted using the secret key of the client~~/~~user~~.		* Sõnum A: Klient/piletit-lubava serveri sessiooni võti krüpteeriti kliendi/kasutaja poolse salajase võtmega.
	* Sõnum B: ~~Ticket-to Get-Ticket~~ (mis sisaldab kliendi ID'd, kliendi võrguaadressi, pileti kestvus perioodi ja kliendi/piletit-lubava serveri sessiooni võtit) ~~encrypted using the secret key of the TGS~~.		* Sõnum B: Pilet Pileti saamiseks (mis sisaldab kliendi ID'd, kliendi võrguaadressi, pileti kestvus perioodi ja kliendi/piletit-lubava serveri sessiooni võtit) krüpteeriti kasutades piletit-lubava serveri salajast võtit.

	3. Niipea kui klient saab sõnumi A ja B, püüab ta dekrüpteerida sõnumit A salajase võtmega, mis on loodud kasutaja poolt sisestatud parooliga. Kui kasutaja sisestas parooli, mis ei kattu autentimis serveri andmebaasis olevaga, on kliendi salajane võti erinev ning sõnumi A dekrüpteerimine ebaõnnestub. Õige parooli ja salajase võtmega klient dekrüpteerib sõnumi A ja omab Kliendi/Piletit-lubava serveri sessiooni võtme. Seda võtit kasutatakse piletit-lubava serveri suhtluses. (Tähelepanek: klient ei saa sõnumit B dekrüpteerida, kuna see on krüpteeritud piletit-lubava serveri salajase võtmega.) Esialgu on kliendil piisavalt informatsiooni, et alustada piletit-lubava serveriga autentimist.		3. Niipea kui klient saab sõnumi A ja B, püüab ta dekrüpteerida sõnumit A salajase võtmega, mis on loodud kasutaja poolt sisestatud parooliga. Kui kasutaja sisestas parooli, mis ei kattu autentimis serveri andmebaasis olevaga, on kliendi salajane võti erinev ning sõnumi A dekrüpteerimine ebaõnnestub. Õige parooli ja salajase võtmega klient dekrüpteerib sõnumi A ja omab Kliendi/Piletit-lubava serveri sessiooni võtme. Seda võtit kasutatakse piletit-lubava serveri suhtluses. (Tähelepanek: klient ei saa sõnumit B dekrüpteerida, kuna see on krüpteeritud piletit-lubava serveri salajase võtmega.) Esialgu on kliendil piisavalt informatsiooni, et alustada piletit-lubava serveriga autentimist.
Line 109:		Line 109:

	3. Klient dekrüpteerib kinnituse kasutades klient/serveri sessiooni võtit ja kontrollib, kas ajatemplit on korrektselt uuendatud. Tegevuse õnnestumisel usaldab klient serverit ja saab alustada teenuste päringute saatmist serverile. Server varustab klienti soovitud teenustega.		3. Klient dekrüpteerib kinnituse kasutades klient/serveri sessiooni võtit ja kontrollib, kas ajatemplit on korrektselt uuendatud. Tegevuse õnnestumisel usaldab klient serverit ja saab alustada teenuste päringute saatmist serverile. Server varustab klienti soovitud teenustega.


	== Puudused ==		== Puudused ==

Rkorgmaa: /* Puudused */

2010-12-19T19:27:14Z

Puudused

@@ Line 113: / Line 113: @@
 == Puudused ==
-Single point of failure: It requires continuous availability of a central server. When
+== Kasutatud materjaal ==
-Kerberos servers and fallback authentication mechanisms.
+== Autor ==
-Kerberos has strict time requirements, which means the clocks of the involved hosts must
+Rain Kõrgmaa A22

Rkorgmaa at 19:12, 19 December 2010

2010-12-19T19:12:11Z

← Older revision		Revision as of 22:12, 19 December 2010
Line 31:		Line 31:
	== Protokoll ==		== Protokoll ==

	~~'''~~Teooria~~'''~~		=== Teooria ===


	Kerberos kasutab oma põhjaks Needham-Schroederi sümeetrilist protokolli. See kasutab usaldatud kolmandat osapoolt, võtme jagamis keskust (KCD), mis koosneb kahest loogiliselt jagatud osast: autentimise serverist(AS) ja võtmeid lubavast serverist (TGS). Kerberos töötab "Piletite" baasil, mis töötavad kasutaja identiteedi tõestamisel. KDC hooldab salajaste võtmete andmebaasi; iga võrgus olev entiteet (server või klient) jagab salajast võtit, mida vaid tema ja KDC teab. Selle võtme teadmine on entiteedi identiteedi tõestamise aluseks. Kahe entiteedi vahelise suhtluse jaoks loob KDC sessiooni võtme, mida nad saavad kasutada, et teha turvaliseks nende vastastikused toimetused. Protokolli turvalisus tugineb suuresti osalejate lõdvalt sünkroniseeritud aja säilitamisel ja lühiajalise väidetele autentsusele nimega "Kerberose piletid".		Kerberos kasutab oma põhjaks Needham-Schroederi sümeetrilist protokolli. See kasutab usaldatud kolmandat osapoolt, võtme jagamis keskust (KCD), mis koosneb kahest loogiliselt jagatud osast: autentimise serverist(AS) ja võtmeid lubavast serverist (TGS). Kerberos töötab "Piletite" baasil, mis töötavad kasutaja identiteedi tõestamisel. KDC hooldab salajaste võtmete andmebaasi; iga võrgus olev entiteet (server või klient) jagab salajast võtit, mida vaid tema ja KDC teab. Selle võtme teadmine on entiteedi identiteedi tõestamise aluseks. Kahe entiteedi vahelise suhtluse jaoks loob KDC sessiooni võtme, mida nad saavad kasutada, et teha turvaliseks nende vastastikused toimetused. Protokolli turvalisus tugineb suuresti osalejate lõdvalt sünkroniseeritud aja säilitamisel ja lühiajalise väidetele autentsusele nimega "Kerberose piletid".
Line 110:		Line 111:


	=== Puudused ===		== Puudused ==

Rkorgmaa: /* Protokoll */

2010-12-19T19:10:45Z

Protokoll

← Older revision		Revision as of 22:10, 19 December 2010
Line 36:		Line 36:


	~~'''~~Kirjeldus~~'''~~
			=== Kirjeldus ===


	Klient autendib ennast autentimise serverile		Klient autendib ennast autentimise serverile
Line 93:		Line 95:

	2. Sõnumite C ja D saamisel, piletit-lubava server võtab sõnumi B välja sõnumist C. Dekrüpteerib sõnumi B kasutades piletit-lubava server salajast võtit. See annab "Kliendi/piletit-lubava serveri sessiooni võtme". Seda võtit kasutades dekrüpteerib piletit-lubav server sõnumi D (Autentija) ja saadab järgnevad kaks sõnumit kliendile:		2. Sõnumite C ja D saamisel, piletit-lubava server võtab sõnumi B välja sõnumist C. Dekrüpteerib sõnumi B kasutades piletit-lubava server salajast võtit. See annab "Kliendi/piletit-lubava serveri sessiooni võtme". Seda võtit kasutades dekrüpteerib piletit-lubav server sõnumi D (Autentija) ja saadab järgnevad kaks sõnumit kliendile:
	* Sõnum E: ~~Client~~-~~to-server ticket~~ (sisaldab kliendi ID'd, kliendi võrguaadressi, kestvus perioodi ja Klient/server sessiooni võtit) ~~encrypted using the service's secret key~~.		* Sõnum E: Teenuse salajast võtit kasutades krüpteeriti Kliendi-serveri pilet (sisaldab kliendi ID'd, kliendi võrguaadressi, kestvus perioodi ja Klient/server sessiooni võtit).
	* Sõnum F: ~~Client~~/~~server session key encrypted with the Client~~/~~TGS Session Key.~~		* Sõnum F: Kliendi/serveri sessiooni võti krüpteeriti Kliendi/piletit-lubav serveri sessiooni võtmega.



	~~[edit]Client Service Request~~
	~~Upon receiving messages E and F from TGS, the client has enough information to~~

	~~authenticate itself to the SS. The client connects to the SS and sends the following two~~

	~~messages:~~
	~~Message E from the previous step (the client~~-~~to-server ticket, encrypted using service's~~

	~~secret key)~~.
	~~Message G: a new Authenticator, which includes the client ID, timestamp and is encrypted~~

	~~using client/server session key.~~		'''Kliendi teenuse päring'''
	~~The SS decrypts the ticket using its own secret key to retrieve the Client/Server~~

	~~Session Key~~. ~~Using the sessions key~~, ~~SS decrypts the Authenticator and sends the~~		1. Sõnumite E ja F saamisega piletit-lubavalt serverilt, on kliendil piisavalt informatsiooni enese autentimiseks teenuse serveriga. Klient ühendab end teenuse serverisse ja saadab järgnevad kaks sõnumit:
			* Sõnum E eelnevast sammust (teenuse salajase võtmega krüpteeritud kliendi-serveri pilet)
			* Sõnum G: uus autentija, mis sisaldab kliendi ID'd, ajatemplit ja on krüpteeritud klient/serveri sessiooni võtmega.

	~~following message to the client to confirm its true identity and willingness to serve~~		2. Teenuse server dekrüpteerib pileti kasutades oma salajast võtit, et omandada klienti/serveri sessiooni võti. Võtme kasutamisega dekrüpteerib teenuse server autentija ja saadab järgneva sõnumi kliendile oma tõelise identiteedi ja teenimise valmisoleku:
			* Sõnum H: kliendi Autentijast leitud ajatempel plus 1, krüpteeritud kasutades klient/server sessiooni võtit.

	~~the client:~~		3. Klient dekrüpteerib kinnituse kasutades klient/serveri sessiooni võtit ja kontrollib, kas ajatemplit on korrektselt uuendatud. Tegevuse õnnestumisel usaldab klient serverit ja saab alustada teenuste päringute saatmist serverile. Server varustab klienti soovitud teenustega.
	~~Message H: the timestamp found in client's Authenticator plus 1~~, ~~encrypted using the~~

	~~Client/Server Session Key.~~
	~~The client decrypts the confirmation using the Client/Server Session Key and checks~~

	~~whether the timestamp is correctly updated. If so, then the client can trust the server~~		=== Puudused ===

	~~and can start issuing service requests to the server.~~
	~~The server provides the requested services to the client.~~
	~~[edit]Drawbacks~~

	Single point of failure: It requires continuous availability of a central server. When		Single point of failure: It requires continuous availability of a central server. When

Rkorgmaa: /* Protokoll */

2010-12-19T18:54:38Z

Protokoll

← Older revision		Revision as of 21:54, 19 December 2010
Line 37:		Line 37:

	'''Kirjeldus'''		'''Kirjeldus'''

	~~Järgnev on pildiline kirjeldus.~~

	Klient autendib ennast autentimise serverile		Klient autendib ennast autentimise serverile
Line 69:		Line 67:
	[[File:client-server-success.jpg]]		[[File:client-server-success.jpg]]

	~~Lihtsustatud ning veidi detailsem protokolli kirjeldus.~~		Faaside detailid on kirjeldatud järgnevalt.

	~~Kasutatud lühendid:~~
	* AS = Autentimis Server
	* TS = Teenuse Server
	* PLS = Piletit-lubav Server
	* PPS = Pilet Pileti saamiseks

	Klient autendib AS'i ühekorra, kasutades pika-ajalist jagatud võtit (näiteks parooli) ning saab vastu PPS'i AS'ilt. Hiljem kui klient soovib ühendust võtta mõne TS'iga, saab ta (Taas)kasutada seda piletit, et saada lisa pileteid PLS'ilt TS'ile ilma jagatud saladuse kasutusse võtmist. Neid pileteid võib kasutada autentimise tõestamiseks TS'ile.


	~~The phases are detailed below.~~
	~~[edit]User Client-based Logon~~
	~~A user enters a username and password on the client machine.~~
	~~The client performs a one-way function (hash usually) on the entered password, and this~~

	~~becomes the secret key of the client/user.~~
	~~[edit]Client Authentication~~
	~~The client sends a cleartext message of the user ID to the AS requesting services~~ on

	~~behalf of the user. (Note: Neither the secret key nor the password is sent to the AS.)~~

	~~The AS generates the secret key by hashing the password of the user found at the~~

	~~database (e.g. Active Directory in Windows Server).~~
	~~The AS checks to see if the client is in its database. If it is, the AS sends back the~~

	~~following two messages to the client:~~
	~~Message A: Client/TGS Session Key encrypted using the secret key of the client/user.~~
	~~Message B: Ticket-to Get-Ticket (which includes the client ID, client network address,~~

	~~ticket validity period, and the client/TGS session key) encrypted using the secret key~~

	~~of the TGS~~.
	~~Once the client receives messages A and B, it attempts to decrypt message A with the~~

	~~secret key generated from the password entered by the user. If the user entered password~~

	~~does not match the password in the AS database, the client~~'~~s secret key will be~~		'''Kasutaja Kliendi-baasil sisselogimine'''

	~~different and thus unable to decrypt message A~~. ~~With a valid password and secret key the~~		1. Kasutaja sisestab oma kasutajanime ja parooli kliendiga masinasse.

	~~client decrypts message A to obtain the~~ .~~Client~~/~~TGS Session Key~~. ~~This session key is~~		2. Klient sooritab ühesuunalise funktsiooni (tavaliselt Hash) parooli sisestamisel ja see muutub kliendi/kasutaja salajaseks võtmeks.

	~~used for further communications with the TGS. (Note: The client cannot decrypt Message~~		'''Kliendi autentimine'''

	B, ~~as it is encrypted using TGS~~'s ~~secret key.~~) ~~At this point~~, ~~the client has enough~~		1. Klient saadab puhastekst sõnumi kasutaja ID'ga autentimis serverile kliendi poolsete teenuste soovidega (tähelepanek: salajast võtit ega parooli ei saadeta autentimis serverile). Autentimis server genereerib salajase võtme kasutaja parooli, mida on võimalik leida andmebaasis (näiteks Windows Serveri Active Directory's), hashides.

	~~information to authenticate itself to the TGS~~.		2. Autentimis server kontrollib, kas klient on tema andmebaasis. Kui on, siis autentimis server saadab kliendile tagasi kaks järgmist sõnumit:
	~~[edit]Client Service Authorization~~		* Sõnum A: Client/TGS Session Key encrypted using the secret key of the client/user.
	~~When requesting services~~, ~~the client sends the following two messages to the TGS~~:		* Sõnum B: Ticket-to Get-Ticket (mis sisaldab kliendi ID'd, kliendi võrguaadressi, pileti kestvus perioodi ja kliendi/piletit-lubava serveri sessiooni võtit) encrypted using the secret key of the TGS.
	~~Message C~~: ~~Composed of the TGT from message B and~~ the ID of the ~~requested service~~.
	~~Message D~~: ~~Authenticator~~ (~~which is composed~~ of the ~~client ID and the timestamp),~~

	~~encrypted using the Client~~/~~TGS Session Key~~.		3. Niipea kui klient saab sõnumi A ja B, püüab ta dekrüpteerida sõnumit A salajase võtmega, mis on loodud kasutaja poolt sisestatud parooliga. Kui kasutaja sisestas parooli, mis ei kattu autentimis serveri andmebaasis olevaga, on kliendi salajane võti erinev ning sõnumi A dekrüpteerimine ebaõnnestub. Õige parooli ja salajase võtmega klient dekrüpteerib sõnumi A ja omab Kliendi/Piletit-lubava serveri sessiooni võtme. Seda võtit kasutatakse piletit-lubava serveri suhtluses. (Tähelepanek: klient ei saa sõnumit B dekrüpteerida, kuna see on krüpteeritud piletit-lubava serveri salajase võtmega.) Esialgu on kliendil piisavalt informatsiooni, et alustada piletit-lubava serveriga autentimist.
	~~Upon receiving messages C and D~~, ~~the TGS retrieves message B out of message C~~. It

	~~decrypts message B using the TGS secret key. This gives it the "client/TGS session key".~~		'''Kliendi teenuse autorisatsioon'''

	~~Using this key~~, ~~the TGS decrypts message~~ D (~~Authenticator~~) ~~and sends~~ the ~~following two~~		1. Teenuste küsimiseks saadab klient järgmised kaks sõnumit piletit-lubava serverisse:
			* Sõnum C: koosneb pilet pileti saamise serverilt sõnumiga B ja soovitud teenuse ID'ga.
			* Sõnum D: Kliendi/ piletit-lubava server sessiooni võtmest krüpteeritud autentija (koosneb kliendi ID'st ja ajatemplist)

			2. Sõnumite C ja D saamisel, piletit-lubava server võtab sõnumi B välja sõnumist C. Dekrüpteerib sõnumi B kasutades piletit-lubava server salajast võtit. See annab "Kliendi/piletit-lubava serveri sessiooni võtme". Seda võtit kasutades dekrüpteerib piletit-lubav server sõnumi D (Autentija) ja saadab järgnevad kaks sõnumit kliendile:
			* Sõnum E: Client-to-server ticket (sisaldab kliendi ID'd, kliendi võrguaadressi, kestvus perioodi ja Klient/server sessiooni võtit) encrypted using the service's secret key.
			* Sõnum F: Client/server session key encrypted with the Client/TGS Session Key.

	~~messages to the client:~~
	~~Message E: Client-to-server ticket (which includes the client ID, client network~~

	~~address, validity period and Client/Server Session Key) encrypted using the service's~~

	~~secret key.~~
	~~Message F: Client/server session key encrypted with the Client/TGS Session Key.~~
	[edit]Client Service Request		[edit]Client Service Request
	Upon receiving messages E and F from TGS, the client has enough information to		Upon receiving messages E and F from TGS, the client has enough information to

Rkorgmaa: /* Protokoll */

2010-12-19T18:14:32Z

Protokoll

← Older revision		Revision as of 21:14, 19 December 2010
Line 72:		Line 72:

	Kasutatud lühendid:		Kasutatud lühendid:
	AS = Autentimis Server		* AS = Autentimis Server
	TS = Teenuse Server		* TS = Teenuse Server
	PLS = Piletit-lubav Server		* PLS = Piletit-lubav Server
	PPS = Pilet Pileti saamiseks		* PPS = Pilet Pileti saamiseks

	Klient autendib AS'i ühekorra, kasutades pika-ajalist jagatud võtit (näiteks parooli) ning saab vastu PPS'i AS'ilt. Hiljem kui klient soovib ühendust võtta mõne TS'iga, saab ta (Taas)kasutada seda piletit, et saada lisa pileteid PLS'ilt TS'ile ilma jagatud saladuse kasutusse võtmist. Neid pileteid võib kasutada autentimise tõestamiseks TS'ile.		Klient autendib AS'i ühekorra, kasutades pika-ajalist jagatud võtit (näiteks parooli) ning saab vastu PPS'i AS'ilt. Hiljem kui klient soovib ühendust võtta mõne TS'iga, saab ta (Taas)kasutada seda piletit, et saada lisa pileteid PLS'ilt TS'ile ilma jagatud saladuse kasutusse võtmist. Neid pileteid võib kasutada autentimise tõestamiseks TS'ile.

Rkorgmaa: /* Protokoll */

2010-12-19T18:13:22Z

Protokoll

← Older revision		Revision as of 21:13, 19 December 2010
Line 38:		Line 38:
	'''Kirjeldus'''		'''Kirjeldus'''

	Järgnev on ~~intuitiivne~~ kirjeldus.		Järgnev on pildiline kirjeldus.

	Klient autendib ennast autentimise serverile		Klient autendib ennast autentimise serverile
Line 65:		Line 65:


	ning pileti kasutusega ~~tõendan~~ ta, et talle on lubatud saada teenust		ning pileti kasutusega tõestab ta, et talle on lubatud saada teenust

	[[File:client-server-success.jpg]]		[[File:client-server-success.jpg]]

	~~A simplified and more detailed description of the protocol follows~~. ~~The following~~		Lihtsustatud ning veidi detailsem protokolli kirjeldus.

	~~abbreviations are used~~:		Kasutatud lühendid:
	AS = ~~Authentication~~ Server		AS = Autentimis Server
	SS = ~~Service~~ Server		TS = Teenuse Server
	~~TGS~~ = ~~Ticket~~-~~Granting~~ Server		PLS = Piletit-lubav Server
	~~TGT~~ = ~~Ticket-to Get-Ticket~~		PPS = Pilet Pileti saamiseks
	~~The client authenticates to the AS once using a long-term shared secret (e.g. a~~

	~~password~~) ~~and receives a TGT from the~~ AS. ~~Later~~, ~~when the client wants to contact some~~		Klient autendib AS'i ühekorra, kasutades pika-ajalist jagatud võtit (näiteks parooli) ning saab vastu PPS'i AS'ilt. Hiljem kui klient soovib ühendust võtta mõne TS'iga, saab ta (Taas)kasutada seda piletit, et saada lisa pileteid PLS'ilt TS'ile ilma jagatud saladuse kasutusse võtmist. Neid pileteid võib kasutada autentimise tõestamiseks TS'ile.

	~~SS, it can (re)use this ticket to get additional tickets from TGS, for SS, without~~

	~~resorting to using the shared secret. These tickets can be used to prove authentication~~

	~~to SS.~~
	The phases are detailed below.		The phases are detailed below.
	[edit]User Client-based Logon		[edit]User Client-based Logon

Rkorgmaa: /* Protokoll */

2010-12-19T18:03:17Z

Protokoll

← Older revision		Revision as of 21:03, 19 December 2010
Line 40:		Line 40:
	Järgnev on intuitiivne kirjeldus.		Järgnev on intuitiivne kirjeldus.

	Klient autendib ennast autentimise serverile ~~(AS)~~		Klient autendib ennast autentimise serverile

	[[File:kerberos-client-server.jpg]]		[[File:kerberos-client-server.jpg]]


	ja saab vastu pileti (kõik piletid on ajatemplitega).		ja saab vastu pileti (kõik piletid on ajatemplitega).
Line 59:		Line 60:


			Järgmisena võtab klient ühendust Teenuse serveriga

	~~Järgmisena võtab klient ühendust Teenuse serveriga~~
	[[File:service-server.jpg]]		[[File:service-server.jpg]]


	ning pileti kasutusega tõendan ta, et talle on lubatud saada teenust		ning pileti kasutusega tõendan ta, et talle on lubatud saada teenust

	[[File:client-server-success.jpg]]		[[File:client-server-success.jpg]]