Allgemeine Informationen zum Kerberos-Service

Der Kerberos-Service stellt eine Client-Server-Architektur dar, die sichere Netzwerktransaktionen ermöglicht. Der Service bietet starke Benutzerauthentifizierung sowie Integrität und Vertraulichkeit. Durch die Authentifizierung wird die Echtheit sowohl der Identität des Senders als auch der des Empfängers einer Netzwerktransaktion gewährleistet. Dieser Service kann auch die Gültigkeit zurück- und weitergesendeter Daten überprüfen (Integrität) und die Daten während der Übertragung verschlüsseln (Vertraulichkeit). Mit dem Kerberos-Service können Sie sich sicher bei anderen Rechnern anmelden, Befehle ausführen, Daten austauschen und Dateien übertragen. Außerdem bietet der Service Autorisierungsservices, die es Administratoren ermöglichen, den Zugriff auf Services und Rechner einzuschränken. Überdies können Sie als Kerberos-Benutzer den Zugriff anderer Personen auf Ihr Konto regulieren.

Der Kerberos-Service ist ein Single Sign-On-System, d. h. Sie müssen sich nur einmal pro Sitzung beim Service authentifizieren und alle während der Sitzung folgenden Transaktionen werden automatisch gesichert. Nachdem Sie der Service authentifiziert hat, müssen Sie sich nicht jedes Mal neu authentifizieren, wenn Sie einen Kerberos-basierten Befehl wie z. B. ftp oder rsh verwenden oder wenn Sie auf ein NFS-Dateisystem zugreifen möchten. Demzufolge müssen Sie Ihr Passwort nicht bei jeder Verwendung dieser Services über das Netzwerk versenden, wo es abgefangen werden kann.

Der Oracle Solaris Kerberos-Service basiert auf dem Kerberos V5-Netzwerkauthentifizierungsprotokoll, das am MIT (Massachusetts Institute of Technology) entwickelt wurde. Personen, die das Kerberos V5-Produkt verwendet haben, sollte die Oracle Solaris-Version daher bekannt vorkommen. Da es sich beim Kerberos V5-Protokoll de facto um einen Industriestandard für Netzwerksicherheit handelt, bietet die Oracle Solaris-Version Interoperabilität mit anderen Systemen. In anderen Worten ermöglicht der Oracle Solaris Kerberos-Service sichere Transaktionen auch über heterogene Netzwerke, da er mit Systemen arbeitet, die das Kerberos V5-Protokoll verwenden. Darüber hinaus bietet der Service Authentifizierung und Sicherheit sowohl zwischen Domains als auch innerhalb einer einzelnen Domain.

Der Kerberos-Service bietet Flexibilität bei der Ausführung von Oracle Solaris-Anwendungen. Sie können den Service so konfigurieren, dass er sowohl Kerberos-basierte als auch andere Anforderungen für Netzwerkdienste wie beispielsweise den NFS-Service, telnet und ftp ermöglicht. Infolgedessen laufen aktuelle Anwendungen weiterhin, auch wenn sie auf Systemen ausgeführt werden, auf denen der Kerberos-Service nicht aktiviert ist. Selbstverständlich können Sie den Kerberos-Service auch so konfigurieren, dass er nur Kerberos-basierte Netzwerkanforderungen ermöglicht.

Der Kerberos-Service bietet einen Sicherheitsmechanismus, der die Verwendung von Kerberos für die Authentifizierung, Integrität und Vertraulichkeit ermöglicht, wenn Sie mit Anwendungen arbeiten, die die GSS-API (Generic Security Service Application Programming Interface) verwenden. Dennoch sind Anwendungen nicht an den Kerberos-Service gebunden, wenn andere Sicherheitsmechanismen entwickelt werden. Da der Service so ausgelegt ist, dass er sich modular in die GSS-API integrieren lässt, können Anwendungen, die die GSS-API verwenden, je nach Anforderungen einen beliebigen Sicherheitsmechanismus verwenden.