Kerberos Grundlagen - Versionsgeschichte

Thomas.will am 10. Oktober 2024 um 20:11 Uhr

2024-10-10T20:11:06Z

Thomas.will am 8. Oktober 2024 um 15:31 Uhr

2024-10-08T15:31:14Z

Thomas.will: /* Einsatz in der Praxis */

2024-10-07T05:13:53Z

Einsatz in der Praxis

Thomas.will: /* Herausforderungen */

2024-10-07T05:13:14Z

Herausforderungen

Thomas.will am 7. Oktober 2024 um 05:12 Uhr

2024-10-07T05:12:47Z

Thomas.will am 7. Oktober 2024 um 05:11 Uhr

2024-10-07T05:11:59Z

Thomas.will: /* Kerberos Authentifizierungsprozess */

2024-10-07T04:58:42Z

Kerberos Authentifizierungsprozess

Thomas.will: /* Kerberos Authentifizierungsprozess */

2024-10-07T04:57:49Z

Kerberos Authentifizierungsprozess

Thomas.will: /* Bei Kerberos sind drei Parteien beteiligt */

2024-09-17T09:18:49Z

Bei Kerberos sind drei Parteien beteiligt

Thomas.will: /* Prinzip */

2024-09-17T09:17:36Z

Prinzip

← Nächstältere Version		Version vom 10. Oktober 2024, 20:11 Uhr
Zeile 63:		Zeile 63:
	* '''Single Sign-On (SSO):'''		* '''Single Sign-On (SSO):'''
	** Mit Kerberos können Benutzer sich einmal authentifizieren und anschließend auf mehrere Dienste zugreifen, ohne sich erneut anmelden zu müssen.		** Mit Kerberos können Benutzer sich einmal authentifizieren und anschließend auf mehrere Dienste zugreifen, ohne sich erneut anmelden zu müssen.
		+
		+	[[Kategorie:KERBEROS]]

@@ Zeile 5: / Zeile 5: @@
 = Einführung in Kerberos =
-Kerberos ist ein Netzwerk-Authentifizierungsprotokoll, das für sichere Kommunikation in unsicheren Netzwerken entwickelt wurde. Es basiert auf dem Austausch von verschlüsselten Tickets, die die Identität von Benutzern und Diensten im Netzwerk bestätigen. Durch den Einsatz von Kerberos kann Single Sign-On (SSO) in einer sicheren Umgebung realisiert werden.
+*Kerberos ist ein Netzwerk-Authentifizierungsprotokoll, das für sichere Kommunikation in unsicheren Netzwerken entwickelt wurde.
 == Kerberos-Authentifizierungsprozess ==

← Nächstältere Version		Version vom 7. Oktober 2024, 05:13 Uhr
Zeile 61:		Zeile 61:
	* '''Single Sign-On (SSO):'''		* '''Single Sign-On (SSO):'''
	** Mit Kerberos können Benutzer sich einmal authentifizieren und anschließend auf mehrere Dienste zugreifen, ohne sich erneut anmelden zu müssen.		** Mit Kerberos können Benutzer sich einmal authentifizieren und anschließend auf mehrere Dienste zugreifen, ohne sich erneut anmelden zu müssen.
−
−	Kerberos bietet eine robuste und sichere Methode zur Authentifizierung in Netzwerken, ist jedoch auf eine sorgfältige Konfiguration und Verwaltung angewiesen, um seine Sicherheitsvorteile voll auszuschöpfen.

@@ Zeile 53: / Zeile 53: @@
 ** Die Sicherheit von Kerberos hängt stark von der sicheren Verwaltung der symmetrischen Schlüssel und Passwörter ab.
 * '''Golden Ticket-Angriff:'''
-** Ein Angreifer könnte durch den Zugriff auf den Kerberos-Schlüssel des KDC ein gefälschtes Ticket erstellen, das ihm vollständigen Zugriff auf das Netzwerk ermöglicht. Die richtige Verwaltung und Rotation der Schlüssel ist entscheidend, um solche Angriffe zu verhindern.
+** Ein Angreifer könnte durch den Zugriff auf den Kerberos-Schlüssel des KDC ein gefälschtes Ticket erstellen, das ihm vollständigen Zugriff auf das Netzwerk ermöglicht.
 === Einsatz in der Praxis ===

@@ Zeile 29: / Zeile 29: @@
 ** Nach der erfolgreichen Verifizierung des Tickets vereinbart der Server eine Sitzung mit dem Client, und der Benutzer erhält die entsprechenden Berechtigungen, um den Dienst zu nutzen.
-{{#drawio:kerberos-1}}
+{{#drawio:keberos-1}}
 == Kerberos in modernen Netzwerken ==

@@ Zeile 2: / Zeile 2: @@
 * '''Der Client:''' Das Gerät oder die Anwendung, die auf geschützte Dienste zugreifen möchte.
 * '''Der Server, der den Client nutzen will:''' Der Dienst, auf den der Client zugreifen möchte, wie z. B. ein Dateiserver oder ein Anwendungsserver.
-* '''Der Kerberos-Server:''' Besteht aus dem Key Distribution Center (KDC), das den Authentication Server (AS) und den Ticket Granting Server (TGS) umfasst.
+* '''Der Kerberos-Server (KDC):''' Eine vertrauenswürdige dritte Partei, die den Authentifizierungsprozess ermöglicht. Besteht aus dem Key Distribution Center (KDC), das den Authentication Server (AS) und den Ticket Granting Server (TGS) umfasst.
-== Kerberos Authentifizierungsprozess ==
+= Einführung in Kerberos =
 Der Kerberos-Authentifizierungsprozess ermöglicht eine sichere Kommunikation und Authentifizierung zwischen Clients und Diensten im Netzwerk:
-*'''Der Client fordert vom Key Distribution Center (KDC) ein Ticket Granting Ticket (TGT) an.'''
+* '''Der Client fordert vom Key Distribution Center (KDC) ein Ticket Granting Ticket (TGT) an.'''
 ** Der Client sendet eine Authentifizierungsanfrage an den KDC, um ein TGT zu erhalten, das für die spätere Anforderung von Service-Tickets genutzt wird.
-*'''TGT wird dem Benutzer ausgestellt und verschlüsselt übertragen.'''
+* '''TGT wird dem Benutzer ausgestellt und verschlüsselt übertragen.'''
 ** Der KDC stellt ein TGT aus und überträgt es verschlüsselt an den Client. Der Client speichert das TGT im lokalen Cache.
-*'''Um einen Dienst, der Kerberos unterstützt, nutzen zu können, fordert der Client ein weiteres Ticket an.'''
+* '''Um einen Dienst, der Kerberos unterstützt, nutzen zu können, fordert der Client ein weiteres Ticket an.'''
-** Mit dem im Cache gespeicherten TGT fordert der Client vom KDC ein Service-Ticket für
+** Mit dem im Cache gespeicherten TGT fordert der Client vom KDC ein Service-Ticket für den gewünschten Dienst an.
-Kerberos ist ein Netzwerk-Authentifizierungsprotokoll, das entwickelt wurde, um sichere Kommunikation über unsichere Netzwerke zu ermöglichen. Es verwendet symmetrische Schlüssel und vertrauenswürdige Dritte, um die Identität von Benutzern und Diensten zu verifizieren.
+* '''Der KDC übermittelt das Service-Ticket.'''
 ** Der KDC erstellt und übermittelt das Service-Ticket, das für den spezifischen Dienst gedacht ist.
@@ Zeile 48: / Zeile 28: @@
 * '''Server vereinbart mit dem Client eine Sitzung und der Benutzer erhält die vorgesehenen Berechtigungen.'''
 ** Nach der erfolgreichen Verifizierung des Tickets vereinbart der Server eine Sitzung mit dem Client, und der Benutzer erhält die entsprechenden Berechtigungen, um den Dienst zu nutzen.
-{{#drawio:keberos-1}}
 === Sicherheitsmechanismen ===
@@ Zeile 54: / Zeile 41: @@
 ** Kerberos verwendet Zeitstempel, um sicherzustellen, dass Tickets nur für einen begrenzten Zeitraum gültig sind, was Replay-Angriffe verhindert.
 * '''Symmetrische Verschlüsselung:'''
-** Alle Tickets und Kommunikationen werden mit symmetrischer Verschlüsselung gesichert, die von beiden Parteien geteilt wird.
+** Aktuelle Implementierungen von Kerberos verwenden moderne Verschlüsselungsverfahren wie AES (Advanced Encryption Standard) für starke Sicherheit.
 * '''Mutual Authentication:'''
 ** Kerberos ermöglicht gegenseitige Authentifizierung, bei der sowohl der Client als auch der Dienst ihre Identitäten bestätigen, um Man-in-the-Middle-Angriffe zu vermeiden.
 === Einsatz in der Praxis ===
@@ Zeile 63: / Zeile 60: @@
 * '''Single Sign-On (SSO):'''
 ** Mit Kerberos können Benutzer sich einmal authentifizieren und anschließend auf mehrere Dienste zugreifen, ohne sich erneut anmelden zu müssen.
 Kerberos bietet eine robuste und sichere Methode zur Authentifizierung in Netzwerken, ist jedoch auf eine sorgfältige Konfiguration und Verwaltung angewiesen, um seine Sicherheitsvorteile voll auszuschöpfen.

@@ Zeile 31: / Zeile 31: @@
 Der Kerberos-Authentifizierungsprozess ermöglicht eine sichere Kommunikation und Authentifizierung zwischen Clients und Diensten im Netzwerk. Die Schritte des Prozesses sind wie folgt:
-* '''1. Benutzer fordert vom Key Distribution Center (KDC) ein Ticket Granting Ticket (TGT) an.'''
+* '''Benutzer fordert vom Key Distribution Center (KDC) ein Ticket Granting Ticket (TGT) an.'''
 ** Der Client sendet eine Anfrage an den KDC, um ein TGT zu erhalten, das für die spätere Anforderung von Service-Tickets genutzt wird.
-* '''2. TGT wird dem Benutzer ausgestellt und verschlüsselt übertragen.'''
+* '''TGT wird dem Benutzer ausgestellt und verschlüsselt übertragen.'''
 ** Der KDC stellt dem Benutzer ein TGT aus und überträgt es verschlüsselt. Der Computer speichert das TGT im lokalen Cache des Clients.
-* '''3. Um einen Dienst, der Kerberos unterstützt, benutzen zu können, fordert der Client ein weiteres Ticket an.'''
+* '''Um einen Dienst, der Kerberos unterstützt, benutzen zu können, fordert der Client ein weiteres Ticket an.'''
 ** Mit dem gespeicherten TGT fordert der Client beim KDC ein Service-Ticket für den gewünschten Dienst an.
-* '''4. Der KDC übermittelt das Service Ticket.'''
+* '''Der KDC übermittelt das Service Ticket.'''
 ** Der KDC erstellt und übermittelt das Service-Ticket, das für den spezifischen Dienst gedacht ist.
-* '''5. Dieses Ticket sendet der Client dann an den Dienst, der überprüft, ob er dem Client den Zugriff gestatten soll.'''
+* '''Dieses Ticket sendet der Client dann an den Dienst, der überprüft, ob er dem Client den Zugriff gestatten soll.'''
 ** Der Client sendet das erhaltene Service-Ticket an den Ziel-Dienst. Der Dienst überprüft das Ticket und entscheidet, ob der Client Zugriff erhält.
-* '''6. Server vereinbart mit dem Client eine Sitzung und der Benutzer erhält die vorgesehenen Berechtigungen.'''
+* '''Server vereinbart mit dem Client eine Sitzung und der Benutzer erhält die vorgesehenen Berechtigungen.'''
 ** Nach der erfolgreichen Verifizierung des Tickets vereinbart der Server eine Sitzung mit dem Client, und der Benutzer erhält die entsprechenden Berechtigungen, um den Dienst zu nutzen.
 {{#drawio:keberos-1}}

@@ Zeile 1: / Zeile 1: @@
-=Bei Kerberos sind drei Parteien beteiligt=
+=== Bei Kerberos sind drei Parteien beteiligt ===
-*der Client
+* '''Der Client:''' Das Gerät oder die Anwendung, die auf geschützte Dienste zugreifen möchte.
-*der Server, der den Client nutzen will
+* '''Der Server, der den Client nutzen will:''' Der Dienst, auf den der Client zugreifen möchte, wie z. B. ein Dateiserver oder ein Anwendungsserver.
-*der Kerberos-Server
+* '''Der Kerberos-Server:''' Besteht aus dem Key Distribution Center (KDC), das den Authentication Server (AS) und den Ticket Granting Server (TGS) umfasst.
 == Kerberos Vertiefung ==

← Nächstältere Version		Version vom 17. September 2024, 09:17 Uhr
Zeile 58:		Zeile 58:

	Kerberos bietet eine robuste und sichere Methode zur Authentifizierung in Netzwerken, ist jedoch auf eine sorgfältige Konfiguration und Verwaltung angewiesen, um seine Sicherheitsvorteile voll auszuschöpfen.		Kerberos bietet eine robuste und sichere Methode zur Authentifizierung in Netzwerken, ist jedoch auf eine sorgfältige Konfiguration und Verwaltung angewiesen, um seine Sicherheitsvorteile voll auszuschöpfen.
−
−	~~=Prinzip=~~
−	~~#Benutzer fordert vom Key Distribution Center (KDC) ein Ticket Granting Ticket (TGT) an.~~
−	~~#TGT wird dem Benutzer ausgestellt und verschlüsselt übetragen. Computer sichert TGT im lokalen Cache.~~
−	~~#Um einen Dienst, der Kerberos unterstützt, benutzen zu können, fordert der Client ein weiteres Ticket an.~~
−	~~#Der KDC übermittelt das Service Ticket.~~
−	~~#Dieses Ticket sendet der Client dann an den Dienst, der überprüft, ob er dem Client den Zugriff gestatten soll.~~
−	~~#Server vereinbart mit dem Client ein Sitzung und der Benutzer erhält die vorgesehenen Berechtigungen.~~
−
−	~~[[Datei:kerberos-ablauf.jpg]]~~