https://manuais.iessanclemente.net/index.php?action=history&feed=atom&title=Introduci%C3%B3n_a_kerberos 2026-10-26T01:35:15Z Historial de revisiones de esta página en la wiki MediaWiki 1.46.2 https://manuais.iessanclemente.net/index.php?title=Introduci%C3%B3n_a_kerberos&diff=21190&oldid=prev 2011-03-05T16:10:08Z

<p></p> <p><b>Página nueva</b></p><div>[[Imagen:800px-Cerberus-Blake.jpeg|right|thumb|200px|O Can Cerberos]]<br /> <br /> * [http://es.wikipedia.org/wiki/Kerberos Kerberos] ([http://web.mit.edu/Kerberos http://web.mit.edu/Kerberos]) é un protocolo de autenticación, deseñado para ofrecer unha autenticación segura a aplicacións cliente-servidor baseándose en algoritmos de cifrado de chave privada.<br /> <br /> <br /> * Recibe o seu nome do personaxe mitolóxico grego &#039;&#039;Kerberos&#039;&#039; (ou [http://es.wikipedia.org/wiki/Cerbero Can Cerberos]), un monstro de tres cabezas que gardaba a porta de Hades, para que os mortos non saíran e os vivos non puidesen entrar.<br /> <br /> <br /> * Con kerberos, o cliente pode demostrar a súa identidade ao servidor, e viceversa. Despois disto, tamén permite utilizar mecanismos de cifrado para garantir a privacidade e a integridade da información intercambiada entre eles.<br /> <br /> <br /> [[Imagen:00Platega_U910_server_Esquema_Kerberos.jpg|right|300px|thumb|Esquema do protocolo kerberos]]<br /> <br /> * Os compoñentes de kerberos son son os seguintes:<br /> ** O &#039;&#039;&#039;Centro de Distribución de Chaves&#039;&#039;&#039; (&#039;&#039;Key Distriibution Center&#039;&#039; ou &#039;&#039;KDC&#039;&#039;) que conta con dúas partes:<br /> *** Un &#039;&#039;&#039;servidor de autenticación&#039;&#039;&#039; (&#039;&#039;Authentication Server&#039;&#039; ou &#039;&#039;AS&#039;&#039;), que usa unha base de datos na que almacena os contrasinais dos usuarios (no noso caso, esta base de datos será o servidor LDAP).<br /> *** Un &#039;&#039;&#039;servidor emisor de tickets&#039;&#039;&#039; (&#039;&#039;Ticket Granting Server&#039;&#039; ou &#039;&#039;TGS&#039;&#039;), que lle proporcionará ao cliente o &#039;&#039;Ticket Granting Ticket&#039;&#039; (&#039;&#039;TGT&#039;&#039;) que logo lle permitirá autenticarse no servizo.<br /> ** O &#039;&#039;&#039;servidor do servizo&#039;&#039;&#039; (&#039;&#039;Service Server&#039;&#039; ou &#039;&#039;SS&#039;&#039;), que autenticará ao usuario co ticket emitido polo servidor kerberos.<br /> <br /> <br /> * O funcionamento básico do protocolo é o seguinte:<br /> ** O cliente solicita ao &#039;&#039;KDC&#039;&#039; un ticket e este lle devolverá dúas pezas: en primeiro lugar a chave de sesión que cifrará co contrasinal do usuario (e así asegúrase de que só se o usuario é válido poderá descifrala) e unha segunda peza coa chave de sesión de novo e o nome do usuario (que en kerberos recibe o nome de &#039;&#039;&#039;principal&#039;&#039;&#039;) cifrada co contrasinal do servizo ao que se pretende acceder (Esta segunda peza recibe o nome de Ticket de Servizo).<br /> ** O cliente descifra a chave de sesión (xa que o ticket non o pode descrifrar) e úsaa para cifrar a hora actual e algunha información máis formando un paquete chamado &#039;&#039;autenticador&#039;&#039;. Envía este paquete xunto coa ticket ao Servidor do Servizo.<br /> ** O Servidor do Servizo descifra o ticket co seu contrasinal, obtendo a chave de sesión e o nome do usuario (principal) que se quere conectar. Usa a chave de sesión para descifrar o &#039;&#039;autenticador&#039;&#039; e extraer a hora que contén, dándose por satisfeito se a hora concorda (con un certo marxe) coa actual.<br /> <br /> <br /> * A versión actual de kerberos é a 5.<br /> <br /> <br /> -- [[Usuario:antonio| Antonio de Andrés Lema]] e [[Usuario:Carrion| Carlos Carrión Álvarez]]</div>

Antonio