تفاوت هویت شناسی NTLM و کربروس و کاربرد آن در شیرپوینت

[alm]

با سلام خدمت همه دوستان


سوالی که با من مطرح هست تفوت دو نوع هوی شناسی NTLM و کربروس هست. این روشها با هم چه تفاوتی دارند؟

چه زمان ما از روش کربروس استفاده می کنیم؟
مزیت روش کربرس چیه؟

با تشکر

---

موضوعات مشابه:

• تقویت آنتن مودم وایرلس با اکسس پوینت یا آنتن
• بررسی سناریو: تقویت سیگنال اکسسز پوینت . ایجاد شبکه سیمی با پل وایرلس
• جلوگیری از اهراز هویت NTLM در آیزا 2006
• مشکل با عضویت آنلاین شیرپوینت
• squid 3 با احراز هویت با ntlm

---

[aabbasi198]

دوست عزیز
با سلام و احترام
مزیتهای اعتبارسنجی Kerberos:
این پروتکل نسبت به ntlm بسیارکارآمد،انعطاف پذیرو دارای امنیت بالاست .مزایایی که بااستفاده ازاعتبارسنجی Kerberos حاصل میشوند عبارتنداز:

1- اعتبارسنجی کارآمدتربه server:
بااستفاده ازاعتبارسنجی ntlm یک سرور،برنامه کاربردی برای اعتبارسنجی هرکاربرباید به domain controller ،متصل شود. بااعتبارسنجی Kerberosسرورنیازی به تماس مکرربه domain controller ندارد. سرویس گیرنده ها میتوانند گواهینامه هایی برای سرورهای خاص رایکبارکسب کرده و ازآنهابرای دفعات بعد مجددا استفاده میکند.

2- اعتبارسنجی دوطرفه:
پروتکل ntlm تنهابهserver اجازه شناسایی هویت کاربران را میدهدو سرویس گیرندگان قادر به شناسایی هویت سرور نمی باشند.همچنین با استفاده ازاین پروتکل سرورهاقادربه شناسائی هویت یکدیگرنمیباشند.
اعتبارسنجی ntlm برای محیط های شبکه ای که سرور حقیقی و واقعی پنداشته میشود ،طراحی گردیده است.پروتکلkerberos چنین پنداشتی ندارد.
درپروتکلkerberos هردوقسمت پایانی ارتباط شبکه ای میتوانندبفهمند که آیا طرف دیگرارتباط همان کسی است که ادعا میکندیاخیر؟

درصورت نیاز برای کسب اطلاعات بیشتر می توانید از Comparing Windows Kerberos and NTLM Authentication Protocols | Security content from Windows IT Pro
استفاده نمائید.
با سپاس
امیر عباسی