فایل ورد کامل تحقیق مزایای Kerbros برای شبکه در ویندوز ۲۰۰۰ ۴۱ صفحه در word

توجه : به همراه فایل word این محصول فایل پاورپوینت (PowerPoint) و اسلاید های آن به صورت هدیه ارائه خواهد شد

 فایل ورد کامل تحقیق مزایای Kerbros برای شبکه در ویندوز ۲۰۰۰ ۴۱ صفحه در word دارای ۴۱ صفحه می باشد و دارای تنظیمات در microsoft word می باشد و آماده پرینت یا چاپ است

فایل ورد فایل ورد کامل تحقیق مزایای Kerbros برای شبکه در ویندوز ۲۰۰۰ ۴۱ صفحه در word  کاملا فرمت بندی و تنظیم شده در استاندارد دانشگاه  و مراکز دولتی می باشد.

توجه : در صورت  مشاهده  بهم ریختگی احتمالی در متون زیر ،دلیل ان کپی کردن این مطالب از داخل فایل ورد می باشد و در فایل اصلی فایل ورد کامل تحقیق مزایای Kerbros برای شبکه در ویندوز ۲۰۰۰ ۴۱ صفحه در word،به هیچ وجه بهم ریختگی وجود ندارد

بخشی از متن فایل ورد کامل تحقیق مزایای Kerbros برای شبکه در ویندوز ۲۰۰۰ ۴۱ صفحه در word :

موضوع : فایل ورد کامل تحقیق مزایای Kerbros برای شبکه در ویندوز ۲۰۰۰ ۴۱ صفحه در word

Kerberos نسخه ۵ پروتکل اعتبار سنجی پیش فرض شبکه برای ویندوز ۲۰۰۰ است Kerberos پروتکل جدیدی نیست که مایکروسافت اختراع کرده باشد بلکه از سال‌ها قبل در دنیای یونیکس مورد استفاده قرار گرفته است مایکروسافت اعتبار سنجی شبکه‌ای Kerberos را در ویندوز ۲۰۰۰ برای بالا بردن امنیت پیاده سازی کرده است زیرا سرویس ها و سرورهای شبکه باید بدانند که یک سرویس گیرنده که درخواست اجازه دستیابی می کند واقعاً یک سرویس گیرنده معتبر است Kerberos بر پایه ticket بلیطهایی که شامل هویت سرویس گیرنده که با کلیدهای مشترک رمزنگاری شده است استوار می شود Kerberos v5 بهبودهای زیر را نسبت به نسخه‌های قبلی Kerberos دارد ارسال اعتبارسنجی امکان می دهد که درخواست برای سرویس را از طرف یک کاربر به ارائه کننده سرویس قابل اطمینان دیگر محول کنیم سیستم های رمزنگاری قابل جایگزینی از چندین متد رمزنگاری پشتیبانی می کند نسخه‌های قبلی Kerberos فقط از رمزنگاری DES پشتیبانی می کردند کلیدهای زیر نشست subsession به client و سرور امکان می دهد تا یک کلید زیر نشست کوتاه مدت را برای یک بار استفاده برای تبادل های نشست مورد مذاکره قرار دهند زمان دوام بیشتر برای بلیط حداکثر زمان بلیط در Kerberos v4 25/21 ساعت بود Kerberos v5 اجازه می دهد که بلیط ماه‌ها دوام بیاورد

ویندوز ۲۰۰۰ فقط از NTLM و Kerberos برای اعتبار سنجی شبکه ای استفاده می کند و سه پروتکل دیگر برای اعتبارسنجی در اتصال‌های شماره گیری یا اینترنت مورد استفاده قرار می گیرند ویندوز NT 40 از NTLM Windows NT LAN manager به عنوان پروتکل اعتبار سنجی شبکه ای پیش فرض استفاده می کند به این دلیل NTLM هنوز در ویندوز ۲۰۰۰ وجود دارد تا سازگاری با نسخه های قبلی سیستم عامل های مایکروسافت حفظ شود NTLM همچنین برای اعتبار سنجی logon به کامپیوترهای مستقل ویندوز ۲۰۰۰ به کار می رود Kerberos اعتبار سنجی شبکه ای پیش فرض برای ویندوز ۲۰۰۰ است Kerberos پروتکل اعتبارسنجی پر استفاده ای است که بر یک استاندارد باز بنا نهاده شده است تمام کامپیوترهای ویندوز ۲۰۰۰ از Kerberos v5 در محیط شبکه ای استفاده می کنند به غیر از شرایط زیر

کامپیوترهای ویندوز ۲۰۰۰ وقتی که به سرورهای ویندوز NT اعتبار سنجی می شوند از NTLM استفاده می کنند وقتی که کامپیوترهای ویندوز ۲۰۰۰ به منابع domainهای ویندوز NT 40 دستیابی پیدا می کنند از NTLM استفاده می کنند وقتی که کنترل کننده های domain ویندوز ۲۰۰۰ clientهای ویندوز NT 40 را اعتبار سنجی می کنند از NTLM استفاده می کنند Login کردن به صورت محلی به یک کنترل کننده domain ویندوز ۲۰۰۰ DPA Distributed Password Authentication یک پروتکل اعتبارسنجی است که روی اینترنت به کار می رود تا به کاربران امکان دهد تا از یک کلمه عبور برای اتصال به هر سایت اینترنتی که به یک سازمان عضویت متعلق است استفاده کنند DPA توسط ویندوز ۲۰۰۰ پشتیبانی شده است ولی به همراه آن ارائه نشده است شما باید PDA را به صورت جداگانه و به صورت یک محصول اضافی بخرید

EAP Extensible Authentication Protocol یک گسترش برای پروتکل Point-to-Point است که برای اتصال های شماره گیری به اینترنت به کار می رود هدف EAP این است که اضافه کردن پویای ماژول های Plug-in اعتبار سنجی را هم در سمت سرور و هم در سمت سرویس گیرنده از یک اتصال اجازه دهد اطلاعات بیشتر در مورد EAP در EAP PPP Extensible Authentication و Request for Comments RFC 2284 مورخ مارس ۱۹۹۸ یافت می شود همچنین می توانید این RFC و RFCهای دیگر را در آدرس wwwrfc-editororg/ پیدا کنید

استفاده از ویندوز NT 40 در بازار افزایش یافت علاقه جهان به سیستم های ویندوز NT نیز بیشتر شد مایکروسافت با اضافه کردن اعتبار سنجی Kerberos در ویندوز ۲۰۰۰ به میزان زیادی قابلیت امنیتی سیستم عامل را افزایش داده است NTLM برای سازگاری با نسخه های قبلی ارائه شده است ولی به محض اینکه تمام سرویس گیرنده های روی شبکه بتوانند با استفاده از Kerberos اعتبار سنجی شوند که مستلزم سرورها و سرویس گیرهای ویندوز ۲۰۰۰ محض هستند باید غیرفعال شود تا وقتی که NTLM در شبکه موجود است امنیت در بالاترین سطح خود قرار ندارد

مزایای زیادی که Kerberos فراهم کرده آن را نسبت به NTLM انتخاب بهتری برای اعتبارسنجی نموده است Kerberos بر پایه استانداردهای موجود بنا شده است بنابراین به ویندوز۲۰۰۰ امکان می دهد تا روی شبکه‌های دیگری که از Kerberos v5 به عنوان مکانیزم اعتبارسنجی استفاده می کنند کار کند NTLM نمی تواند این قابلیت را فراهم کند زیرا خاص سیستم عامل های مایکروسافت است اتصال به برنامه و سرورهای فایل نیز در هنگام استفاده از Kerberos سریعتر است زیرا برای تعیین اینکه آیا اجازه دستیابی داده می شود یا خیر سرور Kerberos فقط لازم است که هویتی که سرویس گیرنده ارائه می کند را بررسی کند همین هویت ارائه شده توسط سرویس گیرنده می تواند برای کل نشست logon به شبکه به کار رود وقتی که NTLM به کار می رود برنامه و سرورهای فایل باید با یک کنترل کننده domain تماس برقرار کنند تا تعیین کنند که آیا اجازه دستیابی به سرویس گیرنده داده می شود یا خیر اعتبارسنجی Kerberos همچنین هم برای سمت سرویس گیرنده و هم برای سمت سرور اعتبارسنجی را فراهم می کند ولی NTLM فقط برای سرویس گیرنده اعتبار سنجی را فراهم می کند سرویس گینرده های NTLM مطمئناً نمی دانند که سروری که با آن ارتباط برقرار می کنند یک سرور نادرست است

Kerberos همچنین برای اعتمادها trusts سودمند است و در واقع اساس اعتمادهای domain انتقالی است و ویندوز ۲۰۰۰ به صورت پیش فرض از اعتمادهای دو طرفه انتقالی با domain های ویندوز ۲۰۰۰ دیگر در همین مجموعه forest استفاده می کند یک اعتماد دو طرفه انتقالی از یک کلید بین ناحیه‌ای مشترک استفاده می کند domain ها به یکدیگر اعتماد می کنند زیرا هر دو کلید مشترک را در اختیار دارند

مزایای Kerbros برای شبکه در ویندوز ۲۰۰۰

Kerberos

فایل ورد کامل تحقیق مزایای Kerbros برای شبکه در ویندوز ۲۰۰۰ ۴۱ صفحه در word
فهرست مطالب

مزایای Kerberos

مقدمه

مزایای اعتبار سنجی Kerberos

استانداردهای اعتبارسنجی Kerberos

گسترش هایی در پروتکل Kerberos

نگاه کلی به پروتکل Kerberos

مفاهیم پایه

اعتبار سنج‌ها Authenticators

Key Distribution Center

بلیط های نشست Session Tickets

بلیط هایی برای اعطای بلیط

سرویس های ارائه شده توسط Key Distribution Center

اعتبار سنجی بین محدوده ای

As Exchange

TGS Exchange

CS Exchange

بلیط ها Tickets

Kerberos و ویندوز ۲۰۰۰

Key Distribution Center

تنظیمات موجود در سیاست domain متعلق به Kerberos

محتویات یک بلیط متعلق به Microsoft Kerberos

محول کردن اعتبارسنجی

پیش اعتبار سنجی

حافظه نهان گواهی هویت

تبدیل اسم DNS

پورت های UDP و TCP

داده های اجازه دهی Authorization Data

KDC و Authorization Data

سرویس ها و داده های اجازه دهی

ابزارهای Kerberos

Kerberos List