Datornätverk
Datornätverk
Kerberos är ett nätverksautentiseringsprotokoll som använder krypterade biljetter för att överföra information över osäkra nätverk. Det ger flera fördelar jämfört med andra autentiseringsmetoder, så att kommunicerande noder kan lita på att den information de mottar är äkta, pålitlig och att framtida sessioner bibehåller samma integritet.
När två noder – exempelvis en klient och en server eller två servrar – påbörjar kommunikation, överför de krypterade biljetter via en betrodd tredje part, Key Distribution Center (KDC). KDC ger varje nod en hemlig biljett med en dekrypteringsnyckel. Noderna utbyter sedan krypterade tidsstämplar och dekrypterar dem med nyckeln. När processen lyckas verifierar de varandras identitet och kan lita på varandra så länge sessionen är aktiv.
Vid autentisering av en klient med Kerberos behöver klienten inte skicka ett lösenord. Tack vare ömsesidigt autentisering innehar både klient och server de data som krävs för att dekryptera biljetterna. Det betyder att paketavlyssnare som avlyssnar trafiken får ingen åtkomst till lösenord eller annan känslig information som utbyts under sessionen.
En klient som autentiseras på ett Kerberos‑stödjande nätverk får en biljett med en giltighetstid. Så länge biljetten är giltig kan klienten använda den för att komma åt alla andra Kerberos‑autentiserade tjänster utan att behöva autentisera sig igen. Om sessionen fortfarande är aktiv men biljetten går ut kan klienten begära en ny biljett.
När en klient och en server har verifierat varandra behöver de inte göra det igen. Som en del av den ömsesidiga autentiseringen får klienten uppgifter från servern. Vid en ny session skickar klienten sina uppgifter till servern, som omedelbart känner igen dem och autentiserar klienten. Detta eliminerar behovet av en KDC och gör att de två noderna kan upprätta en säker anslutning ännu snabbare än vid första sessionen.
IntroduktionRoutrar är enheter som används i nätverk för att dirigera internettrafik från källan till destinationen. De finns både i privata nätverk och på Internet, och fungerar som en första försvarslinje mot extern trafik som försöker komma in i ett internt nätverk.Segmentering av nätverkEn route
En webbplats – vad gör den till den?En webbplats är en samling webbsidor som nås via ett enda domännamn. Oavsett syfte eller stil delar de flesta webbplatser en gemensam arkitektur och layoutkonventioner som ger en smidig användarupplevelse.Bakom kulissernaEn webbplats kan bestå av en enda sida, men
Program måste följa gemensamma standarder för att kunna kommunicera. Nätverk möjliggör detta över olika datorer och plattformar, oavsett vem som utvecklar programvaran. Standardiserade nätverksprotokoll är därför nödvändiga för att säkerställa att alla kommunicerande parter kan förstå varandra.Prakt