Первые шаги вместе с Windows XP
Аутентификация Kerberos в доменах Windows XP
По мере роста и усложнения компьютерных сетей предприятия, построенных на основе Windows NT, становится необходимым применение протокола, обеспечивающего более совершённую и надежную аутентификацию пользователей при доступе к распределённым ресурсам. В операционной системе Windows XP для этих целей применяется протокол аутентификации Kerberos версии 5, входящий в систему безопасности доменов Windows XP, тесно интегрированную с Active Directory. Реализация протокола Kerberos версии 5 в Windows XP основана на RFC 1510. Этот документ широко обсуждался и корректировался многими организациями, работающими в области создания и применения защищенных средств передачи информации по компьютерным сетям. Аутентификация Kerberos полностью отвечает требованиям к протоколам подобного назначения и позволяет создать высокопроизводительную и защищенную сеть предприятия. Программное обеспечение Kerberos, созданное Microsoft, поддерживает всех клиентов, удовлетворяющих RFC 1510. Однако полную поддержку сетей Windows XP осуществляет только клиент JCerberos, разработанный Microsoft, поскольку версия Kerberos Microsoft обладает рядом расширений.
Протокол Kerberos интегрирован
в существующую модель распределенной безопасности Windows XP. В Windows XP
используются расширения протокола Kerberos — так же, как и другие архитектуры
безопасности, например DCE и SESAME. Протокол Kerberos — один из протоколов
безопасности, поддерживаемых Windows XP. Кроме него эта операционная система поддерживает протоколы NTML для совместимости с предыдущими версиями, SSL и стандарт IETF безопасности транспортного уровня. В качестве механизма безопасности Windows XP использует протокол защищенных переговоров (Simple Protected Negotiation, SPNEGO). Для обеспечения безопасности передачи данных на сетевом уровне применяется технология IP Security (IPSec).
