Diskussion:Kerberos (Protokoll)
Kerberos wurde nicht von Microsoft erfunden. Daher ist die Ausschliesslichkeit der Aussage "Kerberos ist für ein realm zuständig..." etwas fragwürdig, da Kerberos schon lange existiert und erst seit kuerzerer Zeit in MS AD-Domänen eingesetzt wird.
Realm
Realm ist der Kerberos-eigene Begriff für einen Bereich, für den ein Kerberos-Server zuständig ist. Er wird oft unter Windows mit einer Domäne gleichgesetzt. Unter Windows muster.dom, unter Kerberos dann MUSTER.DOM. Ein Realm kann sich aber auch auf andere Bereiche beziehen. Daher ist m. E. nach der Begrif Realm so nicht eine typischer Begriff für die Windows-Umgebung.
--Heinz Ludszuweit
Implementierung für Windows
"MIT ... freie Implementierung ... für Unix und Linux." ist doch nur halb richtig. Auf http://web.mit.edu/kerberos/www/dist/ steht die Version 2.6.5 für Windows bereit. Richtig ist wohl, dass damit (soweit ich weiss) keine Authentifizierung für die "normale" Systemanmeldung möglich ist. Aber die automatische Einbindung von OpenAfs klappt tadellos und ohne doppelte Passworteingabe - sofern Kerberos Principal/Passwort und PDC Username/Passwort identisch sind.
Udo Burghardt
Formulierung ungünstig
"Kerberos ist ein verteilter Authentifizierungsdienst (Netzwerkprotokoll) zur Authentifizierung," ... Authentifizierungsdienst zur Authentifizierung? Kling ein bisschen überflüssig.
Michael Helmling
- Ich habe mir daher erlaubt, eine stilistische Änderung vorzunehmen.
- --Sender 19 23:59, 14. Apr. 2007 (CEST)
Version
Könnte bitte jemand mit Hintergrundwissen "Die Version 5 des Protokolls ist, im Gegensatz zu Version 4, in ASN.1 definiert. Kerberos 5 wird in RFC 4120 definiert." neu formulieren? So ist es nur unverständlich. 14:55, 20. Dez. 2006 (CET)
IMHO fehlen eine Bewertung bzw. eine Darstellung von Vor-/Nachteilen
- replay attacke unter Kerberos 4 - Kerberos 4 Ticket hat eine Gültigkeit von X Minuten (IMHO unter Kerberos 5 durch replay cache beseitigt )
- single point of failure (steht der Kerberos Server, funktioniert kein login - kann durch mehrere Kerberos Server abgewendet werden)