תוכן עניינים:
הגדרה - מה המשמעות של שרת מתן כרטיסים (TGS)?
שרת הענקת כרטיסים (TGS) הוא רכיב חלוקת מפתח לוגי (KDC) המשמש את פרוטוקול Kerberos כצד שלישי מהימן. TGS מאמת את השימוש בכרטיס למטרה מוגדרת, כגון גישה לשירות רשת.
Techopedia מסביר שרת מתן כרטיס (TGS)
Kerberos משתמש בפרוטוקולי המשנה הבאים של TGS:
- לקוח מבקש אישורי שרת Kerberos על ידי שליחת בקשת כרטיס טקסט ברור עבור כרטיס אימות או כרטיס מתן כרטיס (TGT). לאחר מכן, התשובה המוצפנת מועברת ללקוח באמצעות המפתח הסודי של הלקוח. בקשת TGT זו משמשת מאוחר יותר עם TGS.
- לקוח מבקש אישורים מ- TGS. לקוחות משתמשים ב- TGT כדי לבצע אימות עצמי עם ה- TGS. לאחר מכן, התשובה מוצפנת במפתח ההפעלה ומועברת ללקוח.
כרטיסי TGS מאומתים משמשים בשרתים שונים על ידי יישומי לקוח המתאימים. כרטיס שירות חדש מתקבל על ידי מתן TGS עם שם היעד, כרטיס ההתחלה והאותנט. ה- TGS משווה נתונים לבניית כרטיס שירות חדש ומייצר מפתח הפעלה אקראי. לבסוף, נתונים אלה מוצפנים ומוחזרים ללקוח כהרשאת שירות חדשה.