Autenticaciones Kerberos posteriores

Una vez que el cliente ha recibido la autenticación inicial, cada autenticación posterior sigue el patrón que se muestra en la siguiente figura.

Figura 2-2  Obtención de acceso a un servicio con la autenticación Kerberos

1. El cliente solicita al KDC un ticket para un servicio en particular; por ejemplo, para iniciar sesión en otra máquina de manera remota. Para ello, envía al KDC su ticket de otorgamiento de tickets como prueba de identidad.

2. El KDC envía el ticket por el servicio específico al cliente.

   Suponga que el usuario jdoe quiere acceder a un sistema de archivos NFS que se ha compartido con la autenticación krb5 requerida. Como jdoe ya se encuentra autenticado (es decir, jdoe ya tiene un ticket de otorgamiento de tickets), cuando jdoe intenta acceder a los archivos, el sistema de cliente NFS obtiene un ticket del KDC de manera automática y transparente para el servicio NFS. Para utilizar otro servicio kerberizado,jdoe obtiene otro ticket, como en el paso 1.

3. El cliente envía el ticket al servidor.

   Cuando se usa el servicio NFS, el cliente NFS envía el ticket de manera automática y transparente al servidor NFS para el servicio NFS.

4. El servidor permite el acceso de clientes.

Si bien estos pasos implican que el servidor nunca se comunica con el KDC, el servidor se registra a sí mismo con el KDC, como lo hace el primer cliente. A fin de simplificar el proceso, esa sección se excluye.