Nota video

Teks penuh video

Apa Itu Kerberos Authentication & Bagaimana Sistem Tiket Mengesahkan Identiti Windows Domain?

Kalau kau nak masuk setiap bilik server dalam pejabat, kau jerit kata laluan kau kuat-kuat kat setiap pintu, siapa-siapa yang lalu pun boleh dengar dan curi! Tapi kata laluan yang dihantar melalui rangkaian boleh dihidu dan dicuri penggodam! Jadi, komputer kau cuma buktikan identiti kepada Key Distribution Center dalam Domain Controller guna kunci daripada kata laluan, tanpa hantar kata laluan itu sendiri, lalu dapat satu tiket induk yang disulitkan.

Ini namanya Ticket Granting Ticket. Tapi menaip kata laluan setiap kali nak buka folder kongsi, printer dan emel memang memenatkan! Jadi, kau tunjuk tiket induk tadi kepada Ticket Granting Service, dan ia cetak tiket khas untuk setiap servis tanpa minta kata laluan lagi.

Ini namanya tiket ti ji es atau service ticket. Tapi kalau penggodam curi salinan tiket, dia boleh guna semula untuk menyamar jadi kau! Jadi, setiap tiket ditemani authenticator berisi cap masa yang disulitkan, jam semua komputer mesti beza kurang daripada lima minit, dan tiket luput selepas kira-kira sepuluh jam.

Ini namanya perlindungan replay dengan cap masa. Tapi macam mana kau tahu server fail itu asli, bukan server palsu yang menyamar! Jadi, service ticket dikunci dengan kunci rahsia server sebenar, maka hanya server asli boleh membukanya dan membalas dengan cap masa kau sebagai bukti.

Ini namanya mutual authentication. Tapi server perlu tahu kau ahli kumpulan mana tanpa asyik bertanya kepada Domain Controller! Jadi, Domain Controller selitkan senarai kumpulan dan hak akses kau terus ke dalam tiket, dimeterai supaya tak boleh diubah.

Ini namanya Privilege Attribute Certificate atau pi ei si. Sekarang kau faham cara Active Directory jaga keselamatan Windows. Kata laluan tak pernah merayau dalam rangkaian, cuma tiket bermasa yang disulitkan.

Satu login pagi tadi beri kau tiket induk, dan tiket ti ji es buka setiap pintu servis dengan selamat. Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-098) oleh KongsikanDotCom. Tonton lagi di