Proxy Authentication Types

Serverele proxy trasează traficul Internet din diverse motive. Este posibil să utilizați un server proxy pentru a ascunde adresa dvs. de protocol Internet în timpul navigării, deoarece adresa IP a unui server proxy va înlocui adresa proprie. Cu alte cuvinte, rețelele locale utilizează servere proxy pentru a controla traficul în și din rețea. În aceste cazuri, de obicei este necesară autentificarea. Această autentificare poate veni prin parole simple sau suite de autentificare mai cuprinzătoare, cum ar fi NT LAN Manager sau Kerberos.

Transparent
În timp ce nu, strict vorbind, un tip de autentificare, starea de neauthenticare în serverele proxy are o anumită clasă, numită proxy "transparent". Acest tip de proxy nu necesită neapărat autentificarea unui utilizator, ci forțează anumiți utilizatori în anumite rețele bazate pe identitatea lor și implică, de obicei, un fel de autentificare. Acest lucru funcționează de obicei prin verificarea utilizatorilor pe baza adresei IP.

Bazat pe parolă O formă simplă de autentificare proxy este autentificarea parolei simple. Pentru a utiliza serverul proxy, trebuie să furnizați un nume de utilizator și o parolă. Această măsură poate păstra utilizatorii nedorite. Cu toate acestea, autentificarea prin parolă suferă de câteva capcane, și anume că parolele sunt adesea ușor de rupt și oferă doar un singur nivel de securitate. De obicei, ar trebui să autentificați autentificarea parolei cu o altă măsură de autentificare pentru autentificarea în două etape.

Windows Challenge /Response
Microsoft NTLM implică autentificarea parolei împreună cu un algoritm de provocare /răspuns. După ce vă conectați la serverul NTLM, serverul trimite un pachet de date bazat pe parola și numele de utilizator utilizat, precum și pe domeniul serverului. Aplicația dvs. client trebuie să cripteze datele și să le trimită înapoi la server. Dacă serverul o poate decripta folosind cheia, atunci computerul a fost autentificat pentru a utiliza respectivul proxy.

Kerberos, dezvoltat la MIT, funcționează în mod similar cu NTLM. Când aplicația dvs. client încearcă să utilizeze un proxy Kerberos, acesta trimite un bilet cu serverul. Serverul utilizează informațiile de pe bilet pentru a cripta un pachet de date, pe care le trimite înapoi la aplicația dvs. client. Aplicația client trebuie să decripteze biletul cu ajutorul unei chei de autentificare partajate. Datele decriptate reprezintă acum un bilet de autorizare care permite accesul computerului dvs. la utilizarea serverului Kerberos
URL:https://ro.whycomputer.com/net/100509006.html