Kerberos: biletlerle oturum açmak
Kısaca: Bilet almak için sunucuya bir kez kimliğini gösterdiğin ve sonra parolayı yeniden girmeden hizmetlere eriştiğin oturum açma yöntemi.
Biraz daha ayrıntılı: Kerberos, Windows alanlarında (Active Directory) ve birçok Unix ortamında kullanılan bir kimlik doğrulama protokolüdür. Parola ağ üzerinden asla gönderilmez. Bunun yerine güvenilir bir üçüncü taraf olan anahtar dağıtım merkezi (KDC) süreli biletler verir.
Ayrıntılı
Taraflar
- İstemci: bilgisayarın veya kullanıcı olarak sen.
- KDC, iki parçalı: kimlik doğrulama sunucusu (AS) ve bilet verme sunucusu (TGS).
- Hizmet: erişmek istediğin sunucu.
Ayrıca bak: Kimlik doğrulama, Tek oturum açma, LDAP