Hier soll es nun um weitere Details und Spielarten des Kerberos-Protokolls gehen, die im vorangegangenen Kapitel keinen Platz hatten.
Dazu gehört beispielsweise die Kerberos-Delegation, die Sie ja bereits in Kapitel 3 kennengelernt haben. Kerberos v5 bietet aber noch andere Protokollvarianten. Sie lernen hier Verfahren kennen, mit denen Tickets automatisch für längere Zeiträume erneuert werden können (Renewing) oder die Tickets erzeugen, die erst in der Zukunft gültig werden (Postdating).
Ein sehr wichtiges Thema, das in Kapitel 5 ausgeklammert wurde, sind Authentisierungsvorgänge zwischen verschiedenen Kerberos Realms. Diese Cross-Realm-Authentisierung wird hier nachgeholt. In dem Zusammenhang sind auch Kerberos ...
No credit card required