Kerberos , en nettverksgodkjenningsprotokoll , benytter hemmelig-nøkkel kryptografi for å gi nettverkssikkerhet. Teknologien er allment og fritt tilgjengelig takket være utviklerne ved Massachusetts Institute of Technology ( MIT ) . Etterspørselen etter nettverkssikkerhet har bedt om utviklingen av Kerberos- verktøy slik at nettverksadministratorer kan gi sikker arbeidsmiljøer . Port Settings

En funksjon som alle Kerberos verktøy har til felles er at ved standard bruker Kerberos port 88 . Dette betyr at når verktøyene er designet og utviklet for pålogging IDer , userids og passord må først kommuniserer via port 88 . Om en gyldig kombinasjon av brukernavn og passord er anerkjent av godkjenningsserveren , så vellykket pålogging eller tilgang vil oppstå. Nettverksadministratorer kan dermed gi tilgang til programmer , filer , databaser og e-post , for eksempel når de forbinder krypteringsnøkler med riktig port .
Kryptering

Kryptering er en grunnleggende trekk ved alle Kerberos verktøy. Kryptering betyr at alt som er skrevet på et tastatur eller lese fra en fil vil bli oversatt til en kodet form for ikke å bli gjenkjent, lesbar eller brukes av en eller hvilket som helst program som ikke er autorisert til å gjøre det . En viktig premiss for kryptering er at ingen passord er stadig lagret i kryptert format . Mange typer kryptering metoder er tilgjengelig og støttes i Kerberos -protokollen. 128 -bit kryptering er mer robust enn de tidligere 56 - bits kryptering typer. Krypteringsalgoritmer hver bruker en bestemt nøkkel lengde som endre innskrevne ukrypterte passord som brukerne inngå krypterte seg for det høyeste sikkerhetsnivået .

Active Directory-domener og klareringer

Active Directory-domener og klareringer er en Kerberos verktøy for Windows Server. Ifølge Microsoft , og har et grafisk grensesnitt , slik at nettverksadministratorer kan lett vise alle domener og troverdige relasjoner , og de kan konfigurere sikkerhetsnivåer innenfor disse domenene . Dette verktøyet kan brukes til alle trust- relaterte oppgaver som å opprette, vise og endre stiftelser .
Active Directory Users and Computers

Active Directory Users and Computers verktøy er en Microsoft Management Console verktøyet som følger med Administration Tools Pack , og det utnytter Kerberos -protokollen. I dette verktøyet inkluderer muligheten for administratorer å kontrollere , konfigurere og publisere informasjon fra Active Directory . Alle administrative funksjoner mellom domenekontrollere som krever godkjenning er kryptert.