slide tiểu luận triển khai giao thức kerberos triển khai hệ thống xác thực kerberos

Thiết lập IP cho máy client, server và ping thửPing thử đến máy windowserver => thành công Ping thử đến máy win 7 => thành công => kết nối giữa hai máy đã được thiết lập... Tạo người dù

Triển khai giao thức KERBEROS

SINH VIÊN: BÙI NGỌC LINH MSV : AT160331

TRIỂN KHAI HỆ THỐNG XÁC THỰC KERBEROS

1 Thiết lập IP cho máy client, server và ping thử

Ping thử đến máy windowserver => thành công

Ping thử đến máy win 7

=> thành công

=> kết nối giữa hai máy đã được thiết lập

1 Thiết lập IP cho máy client, server và ping thử

Thiết lập địa chỉ IP cho window server Thiết lập địa chỉ IP cho window client

2 Triển khai domain trên windows server 2012

3 Tiến hành join domain cho máy client

4 Tạo người dùng và tiến hành đăng nhập

Tạo thành công user 1 Đăng nhập trên máy client

5 Kết quả bắt gói tin khi đăng nhập thành công

5 Kết quả bắt gói tin khi đăng nhập thành công

Gói tin AS-REQ

5 Kết quả bắt gói tin khi đăng nhập thành

công

1 Pvno: phiên bản của giao thức Kerberos(5)

2 msg-type: số tag lớp ứng dụng(10)

3 padata: Pre-Authentication data bao gồm một cấu trúc PA-PAC-REQUEST

4 kdc-options: cờ được yêu cầu cho kết quả ticket( chuyển tiếp, gia hạn, chuẩn

hóa, tái tạo)

5 cname: chứa tên người dùng xác thực

6 realm: chứa Kerberos realm(hay là tên miền Windows)

7 sname: tên dịch vụ đang được yêu cầu(tên miền của Windows)

8 till: thời gian hết hạn yêu cầu của ticket được yêu cầu

9 rtime: nếu 1 ticket tái tạo được yêu cầu Trường này chứa thời gian hết hạn tuyệt đối mong muốn cho vé

10 nonce: giá trị nonce của thông điệp

11.etype: kiểu mã hóa được yêu cầu

12 addresses: địa chỉ IP của client

5 Kết quả bắt gói tin khi đăng nhập thành công

Gói tin AS-REP

5 Kết quả bắt gói tin khi đăng nhập thành công

1 ticket-> tkt-vno: số phiên bản định dạng ticket(5)

2 ticket-> realm: realm ticket được phát hành cho

actvn.edu.vn

3 ticket->sname: tên dịch vụ mà ticket này thuộc về, KDC

Ticket Graning Server

4 ticket->enc-part: một phần của vé dược mã hóa bằng

khóa bí mật của TGS

5 enc-part: khóa phiên client/TGS( được mã hóa bằng

khóa bí mật của người dùng)

5 Kết quả bắt gói tin khi đăng nhập thành công

Gói tin TGS-REQ

5 Kết quả bắt gói tin khi đăng nhập thành công

Gói tin TGS-REP