Cuprins:
- Definiție - Ce înseamnă Server Granting Ticket (TGS)?
- Techopedia explică serverul de acordare a biletelor (TGS)
Definiție - Ce înseamnă Server Granting Ticket (TGS)?
Un server de acordare a biletelor (TGS) este o componentă centrală de distribuție a cheilor (KDC) care este utilizată de protocolul Kerberos ca terță parte de încredere. Un TGS validează utilizarea unui bilet pentru un anumit scop, cum ar fi accesul la serviciul de rețea.
Techopedia explică serverul de acordare a biletelor (TGS)
Kerberos utilizează următoarele subprotocole TGS:
- Un client solicită datele de autentificare ale serverului Kerberos trimițând o cerere de bilet text clar pentru un bilet de autentificare sau un bilet de acordare a biletului (TGT). Apoi, răspunsul criptat este transmis clientului cu cheia secretă a clientului. Această solicitare TGT este utilizată ulterior cu un TGS.
- Un client solicită acreditări de la TGS. Clienții folosesc TGT pentru a se auto-autentifica cu TGS. Apoi, răspunsul este criptat în cheia de sesiune și transmis clientului.
Biletele TGS validate sunt utilizate pe diferite servere de către aplicațiile client respective. Un nou bilet de serviciu este obținut prin furnizarea TGS-ului cu numele serviciului țintă, bilet inițial și autentificator. TGS compară datele pentru a construi un nou bilet de serviciu și generează o cheie de sesiune aleatorie. În cele din urmă, aceste date sunt criptate și returnate clientului ca o nouă autorizație de serviciu.
